Mises à jour de sécurité Microsoft, version de janvier 2018

Bienvenue à la première revue Microsoft Patch Day de l'année 2018. Le 9 janvier 2018, Microsoft a publié des mises à jour de sécurité pour toutes les versions prises en charge de Windows et d'autres produits de la société.

Cet aperçu offre des informations sur la version. Il couvre toutes les mises à jour de sécurité et les mises à jour non liées à la sécurité publiées par Microsoft depuis le dernier correctif en décembre.

Il commence par un résumé qui répertorie les points forts du Patch Day de ce mois-ci. La distribution du système d'exploitation et les correctifs que Microsoft a publiés suivent par la suite. Si Microsoft a publié des avis de sécurité et des problèmes connus, ceux-ci sont également couverts.

La dernière partie vous guide tout au long du téléchargement et de l’installation des mises à jour sur les ordinateurs Windows. Vous y trouverez des téléchargements directs pour toutes les mises à jour cumulatives et une section de ressources.

Consultez le Patch Day de décembre 2017 pour des informations sur les correctifs du mois dernier.

Mises à jour de sécurité Microsoft janvier 2018

La feuille de calcul Excel suivante répertorie toutes les mises à jour de sécurité pour tous les produits Microsoft publiés par la société en janvier 2018. Téléchargez-la en cliquant sur le lien suivant: Microsoft-windows-updates-january-2018.zip

Le 4 janvier 2018, Microsoft a publié une mise à jour hors bande pour Windows 10 et d'autres versions prises en charge de Windows. Microsoft s'attend à ce que les utilisateurs qui utilisent des systèmes dotés de CPU de 2015 ou plus anciens voient leurs performances baisser après l'installation des correctifs.

Résumé

Microsoft a publié des correctifs de sécurité pour toutes les versions client et serveur prises en charge du système d'exploitation Windows.
Des mises à jour de sécurité sont également publiées pour Microsoft Edge, Internet Explorer, Microsoft Office, SQL Server, .NET Framework, .NET Core, ASP.NET Core et Adobe Flash.
Aucune mise à jour critique pour aucune version prise en charge de Windows.
Les mises à jour cumulatives sont uniquement distribuées aux systèmes qui ne les ont pas installées auparavant (publiées sous forme de correctifs non compatibles le 4 janvier).

Système d'exploitation Distribution

Windows 7 : 7 vulnérabilités dont 7 jugées importantes
Windows 8.1 : 10 vulnérabilités dont 10 jugées importantes
Windows 10 version 1607 : 11 vulnérabilités dont 11 jugées importantes
Windows 10 version 1703 : 11 vulnérabilités dont 11 jugées importantes
Windows 10 version 1709 : 11 vulnérabilités dont 11 jugées importantes

Produits Windows Server

Windows Server 2008 : 7 vulnérabilités dont 7 jugées importantes
Windows Server 2008 R2 : 7 vulnérabilités dont 7 jugées importantes
Windows Server 2012 et 2012 R2 : 10 vulnérabilités dont 10 jugées importantes
Windows Server 2016 : 9 vulnérabilités dont 9 jugées importantes

Autres produits Microsoft

Internet Explorer 11 : 2 vulnérabilités, 2 critiques
Microsoft Edge : 17 vulnérabilités, 14 critiques, 3 importantes

Mises à jour de sécurité

KB4054173 - Mise à jour de sécurité uniquement pour .NET Framework 4 sur WES09 et POSReady 2009

KB4054178 - Mise à jour de sécurité uniquement pour .NET Framework 2.0 sur WES09 et POSReady 2009

KB4055229 - Mise à jour de sécurité uniquement pour .NET Framework 3.0 sur WES09 et POSReady 2009

KB4055265 - Correctif cumulatif de sécurité et de qualité pour .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 sur Windows Embedded 8 Standard et Windows Server 2012

KB4055266 - Correctif cumulatif de sécurité et de qualité pour .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 sur Windows 8.1, Windows RT 8.1 et Windows Server 2012 R2

KB4055267 - Correctif cumulatif de sécurité et de qualité pour .NET Framework 2.0, 3.0, 4.5.2, 4.6 sur Windows Server 2008

KB4055269 - Mise à jour de sécurité uniquement pour .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 sur Windows Embedded Standard 7, Windows 7 et Windows Server 2008 R2

KB4055270 - Mise à jour de sécurité uniquement pour .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 sur Windows Embedded 8 Standard et Windows Server 2012

KB4055271 - Mise à jour de sécurité uniquement pour .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 sur Windows 8.1 et Windows Server 2012 R2

KB4055272 - Mise à jour de sécurité uniquement pour .NET Framework 2.0, 3.0, 4.5.2, 4.6 sur Windows Server 2008

KB4055532 - Sécurité et qualité cumulées pour .NET Framework 3.5.1 sur Windows Embedded Standard 7, Windows 7 et Windows Server 2008 R2

KB4056888 - Mise à jour cumulative pour Windows 10 version 1511

Mises à jour de sécurité pour Microsoft Edge, Internet Explorer, le moteur de script Microsoft, les graphiques Windows, le noyau Windows, la mise en réseau du centre de données Windows, la virtualisation Windows et le noyau et le serveur Windows SMB.

KB4056899 - Mise à jour de sécurité uniquement pour Windows Server 2012 et Windows Embedded 8 Standard

KB4056890 - Mise à jour cumulative pour Windows 10 version 1607

Mises à jour de sécurité pour Microsoft Edge, Internet Explorer, Windows Graphics, Windows Kernel, Mise en réseau Windows Datacenter et Windows SMB Server.

KB4056891 - Mise à jour cumulative pour Windows 10 version 1703

Mises à jour de sécurité pour Internet Explorer, le moteur de script Microsoft, Microsoft Edge, les graphiques Windows, le noyau Windows, le sous-système Windows pour Linux et le serveur Windows SMB.

KB4056892 - Mise à jour cumulative pour Windows 10 version 1709

Problème lié au fait que les journaux des événements cessent de recevoir des événements lorsqu'une stratégie de taille de fichier maximale est appliquée au canal.
Résout le problème où l'impression d'un document Office Online dans Microsoft Edge échoue.
Problèmes résolus lorsque le clavier tactile ne prend pas en charge la disposition standard de 109 claviers.
Résout les problèmes de lecture vidéo dans des applications telles que Microsoft Edge, qui affectent certains périphériques lors de la lecture de vidéos sur un moniteur et d'un affichage secondaire dupliqué.
Résolution du problème suivant: Microsoft Edge cesse de répondre pendant 3 secondes maximum lors de l'affichage du contenu à partir d'un chemin de rendu logiciel.
Problème lié au fait que seuls 4 To de mémoire sont indiqués comme disponibles dans le Gestionnaire des tâches de Windows Server version 1709 lorsque davantage de mémoire est réellement installée, configurée et disponible.
Résolution du problème où l'installation de la mise à jour peut s'arrêter à 99% et peut indiquer une utilisation élevée du processeur ou du disque. Cela se produit si un périphérique a été réinitialisé à l'aide de la fonctionnalité Réinitialiser ce PC après l'installation de KB4054022.
Mises à jour de sécurité pour Windows SMB Server, le sous-système Windows pour Linux, le noyau Windows, la mise en réseau du centre de données Windows, les graphiques Windows, Microsoft Edge, Internet Explorer et le moteur de script Microsoft.

KB4056893 - Mise à jour cumulative Windows 10 RTM

Corrige un problème d'utilisation excessive de la mémoire avec les cartes à puce sur un système Windows Termina.
Mises à jour de sécurité pour Windows SMB Server, le noyau Windows, le composant Microsoft Graphics, Internet Explorer et les graphiques Windows.

KB4056894 - Cumul mensuel de Windows 7 SP1 et Windows Server 2008 R2 SP1

Mises à jour de sécurité pour Windows SMB Server, le noyau Windows, le composant Microsoft Graphics, Internet Explorer et les graphiques Windows.

KB4056895 - Mise à jour cumulative Windows 8.1 et Windows Server 2012 R2

KB4056568 - Mise à jour de sécurité cumulative pour Internet Explorer: 3 janvier 2018

KB4056887 - Mise à jour de sécurité pour Adobe Flash Player pour Windows Server 2016, Windows 10 version 1709, Windows 10 version 1703, Windows 10 version 1607, Windows 10 version 1511, Windows 10 version 1507, Windows 10, Windows 8.1, Windows RT 8.1, Windows Server 2012 R2, Windows Embedded 8 Standard et Windows Server 2012

Problèmes connus

Incompatibilité avec certains programmes antivirus. La solution consiste à définir une clé dans le registre.
- Key = "HKEY_LOCAL_MACHINE" Subkey = "LOGICIEL \ Microsoft \ Windows \ CurrentVersion \ QualityCompat" Nom de la valeur = "cadca5fe-87d3-4b96-b7fb-a231484277cc" Type = "REG_DWORD” Données = "0x00000000"
Problèmes d'état d'initialisation pour certains périphériques AMD. La mise à jour du système d'exploitation Windows est interrompue jusqu'à la résolution du problème.

Avis de sécurité et mises à jour

ADV180001 | Janvier 2018 Mise à jour de sécurité Adobe Flash

ADV180002 - Conseils pour atténuer les vulnérabilités spéculatives du canal secondaire d'exécution

ADV180003 - Mise à jour détaillée de Microsoft Office Defense

Mises à jour non liées à la sécurité

KB4056868 - Mise à jour de compatibilité pour la mise à niveau vers Windows 10 1703

KB4057760 -

KB890830 - Outil de suppression des logiciels malveillants Windows - Janvier 2018

KB4057903 - Mise à jour pour Windows Server 2012 R2 pour systèmes x64 - Mise à jour des composants d'intégration Hyper-V pour les ordinateurs virtuels Windows

KB4033339 - Packs de langues Microsoft .NET Framework 4.7.1

KB4033342 - Microsoft .NET Framework 4.7.1 pour Windows 7 et Windows Server 2008 R2

KB4033343 - Packs de langues Microsoft .NET Framework 4.7.1 pour Windows Embedded 8 Standard et Windows Server 2012

KB4033345 - Microsoft .NET Framework 4.7.1 pour Windows Embedded 8 Standard et Windows Server 2012

KB4033369 - Microsoft .NET Framework 4.7.1 pour Windows 8.1, Windows RT 8.1 et Windows Server 2012 R2

KB4033393 - Microsoft .NET Framework 4.7.1 pour Windows Server 2016, Windows 10 version 1709, Windows 10 version 1703, Windows 10 version 1607, Windows 10 version 1511 et Windows 10

KB4033417 - Packs de langues Microsoft .NET Framework 4.7.1 pour Windows 8.1, Windows RT 8.1 et Windows Server 2012 R2

KB4033418 - Pack de langues Microsoft .NET Framework 4.7.1 pour Windows Server 2016, Windows 10 version 1709, Windows 10 version 1703, Windows 10 version 1607, Windows 10 version 1511 et Windows 10

Mises à jour Microsoft Office

Microsoft a publié des correctifs non liés à la sécurité pour Office le 3 janvier 2018.

Office 2016

KB4011627 - Cette mise à jour de sécurité corrige des vulnérabilités dans Microsoft Office qui pourraient permettre l'exécution de code à distance si un utilisateur ouvrait un fichier Office spécialement conçu. Corrige un problème de blocage (non lié à la sécurité) dans Excel lors de la vérification des erreurs d'arrière-plan lors de la copie de feuilles entre classeurs.

KB4011574 - La mise à jour de sécurité pour Microsoft Office 2016 corrige huit vulnérabilités et expositions communes.

KB4011632 - Cette mise à jour de sécurité corrige des vulnérabilités dans Microsoft Office qui pourraient permettre l'exécution de code à distance si un utilisateur ouvrait un fichier Office spécialement conçu. Corrige des problèmes non liés à la sécurité.

Les menus de pièces jointes sont désactivés lorsque vous consultez des courriers électroniques relatifs à la gestion des droits relatifs à l'information.
PowerPoint 2016: Option manquante pour insérer des photos en ligne à partir de OneDrive.
PowerPoint 2016: lorsque vous utilisez Insérer des images en ligne ou Insérer une vidéo en ligne, le contenu est chargé dans les fenêtres du navigateur.
Améliore les traductions en chinois simplifié et traditionnel chinois.

KB4011626 - Cette mise à jour de sécurité corrige des vulnérabilités dans Microsoft Office qui pourraient permettre l'exécution de code à distance si un utilisateur ouvrait un fichier Office spécialement conçu. Corrige des problèmes non liés à la sécurité dans Outlook 2016.

Résout un problème où l'annulation d'une pièce jointe les annulerait toutes.
Certaines pièces jointes ne sont pas supprimées lors du transfert d'e-mails contenant des messages en ligne et la case à cocher "lire tous les e-mails au format texte" est cochée.

KB4011643 - Corrige plusieurs vulnérabilités dans Microsoft Word 2016.

KB4011622 - Cette mise à jour de sécurité corrige des vulnérabilités dans Microsoft Office qui pourraient permettre l'exécution de code à distance si un utilisateur ouvrait un fichier Office spécialement conçu. Cette mise à jour ajoute une clé de registre qui permet de poursuivre l'authentification même si le contenu en ligne est désactivé.

Office 2013

KB4011639 - Excel 2013 - Cette mise à jour de sécurité corrige des vulnérabilités dans Microsoft Office qui pourraient permettre l'exécution de code à distance si un utilisateur ouvrait un fichier Office spécialement conçu.

KB4011580 - Office 2013 - Même description que KB4011639

KB4011636 - Office 2013 - Même description que KB4011639. Résout les problèmes non liés à la sécurité suivants:

PowerPoint 2013 - Mêmes problèmes que ceux décrits dans KB4011632
Cette mise à jour ajoute la prise en charge des compléments Office signés à l'aide de signatures de catalogue dans Office 2013.
Améliore la traduction en chinois simplifié et traditionnel chinois.

KB4011637 - Outlook 2013 - Même description pour la sécurité que KB4011626. Résout les problèmes non liés à la sécurité suivants:

Les fournisseurs MAPI tiers peuvent être bloqués bien qu'ils se trouvent dans le profil Outlook.
Lorsque vous envoyez un e-mail à partir d'Outlook.com à un destinataire situé en dehors d'Office 365, le destinataire reçoit toujours une pièce jointe winmail.dat dans le message.

KB4011651 - Word 2013 - Identique à KB4011643

Office 2010

KB4011660 - Excel 2010 - Même description que KB4011639.

KB4011658 - Office 2010 - Résout les vulnérabilités sur Office 2010.

KB4011610 - Office 2010 - Résout encore plus de vulnérabilités dans Office 2010.

KB4011611 - Office 2010 - Même description de sécurité que KB4011639.

KB4011273 - Outlook 2010 - Même description de sécurité que KB4011639. Résout un problème non lié à la sécurité avec des fournisseurs MAPI tiers.

KB4011659 - Word 2010 - Identique à KB4011643

Office 2007

KB4011602 - Excel 2007 - Même description que KB4011639.

KB4011606 - Excel Viewer 2007 - Même description que KB4011639.

KB4011607 - Pack de compatibilité Microsoft Office SP3 - Corrige plusieurs vulnérabilités.

KB4011605 - Pack de compatibilité Microsoft Office SP3 - Même description que KB4011639.

KB4011201 - Suite Microsoft Office 2007 - Même description que KB4011639.

KB4011656 - Microsoft Office Suite 2007 - Corrige plusieurs vulnérabilités.

KB4011213 - Outlook 2007 - Même description que KB4011639.

KB4011657 - Word 2007 - Identique à KB4011643

KB4011641 - Word Viewer 2007 - Même description que KB4011639.

En outre, mises à jour pour SharePoint Server 2016, 2013, 2010, Project Server 2013 et 2010, et SharePoint Foundation 2013 et 2010.

Comment télécharger et installer les mises à jour de sécurité de janvier 2018

Nous vous recommandons de sauvegarder la partition système avant d'installer une mise à jour Windows. Cela vous donne la possibilité de restaurer l'ancien état du système si les mises à jour causent des problèmes sur le système.

Les utilisateurs Windows peuvent utiliser Windows Update pour télécharger et installer les correctifs, le catalogue Microsoft Update ou des programmes tiers. Windows Update ne recherche pas les mises à jour en temps réel. Vous pouvez exécuter une vérification de mise à jour à tout moment de la manière suivante:

Appuyez sur la touche Windows pour afficher le menu Démarrer.
Tapez Windows Update et sélectionnez le résultat pour charger l'interface.
Windows peut exécuter une recherche automatique de mises à jour ou cliquer sur l'option "Rechercher les mises à jour" de la page.
Les mises à jour peuvent être téléchargées automatiquement ensuite ou à la demande de l'utilisateur.

Téléchargements de mises à jour directes

Les liens suivants vous dirigent vers le site Web du catalogue Microsoft Update. Vous pouvez suivre les liens pour télécharger les mises à jour sur le système local.

Windows 7 SP1 et Windows Server 2008 R2 SP

KB4056894 - 2018-01 Sécurité Cumul mensuel de sécurité pour Windows 7 pour systèmes x86
KB4056897 - 2018-01 Mise à jour de sécurité uniquement pour Windows Embedded Standard 7 pour systèmes x64

Windows 8.1 et Windows Server 2012 R2

KB4056895 - 2018-01 Cumul mensuel de sécurité de sécurité pour Windows 8.1 pour les systèmes x86
KB4056898 - 2018-01 Mise à jour de qualité avec sécurité uniquement pour Windows 8.1 pour systèmes x86

Windows 10 (version 1507)