Vue d'ensemble des mises à jour de sécurité Microsoft Windows de mai 2019

Bienvenue dans la vue d'ensemble de Microsoft Patch Day du mois de mai 2019. Microsoft a publié des mises à jour de sécurité et des mises à jour autres que de sécurité pour toutes les versions prises en charge du système d'exploitation Windows - client et serveur - et d'autres produits Microsoft tels que Microsoft Office le 14 mai 2019.

Notre aperçu vous fournit des informations et des liens de ressources; nous couvrons toutes les versions majeures de toutes les plates-formes Microsoft, fournissons une vue d'ensemble des mises à jour critiques (que vous pouvez traiter rapidement), des statistiques de distribution du système d'exploitation et des instructions de téléchargement.

Microsoft prévoit de publier la mise à jour de mai 2019 pour Windows 10 à la fin du mois. Consultez ce guide si vous prévoyez de passer à la nouvelle mise à jour de fonctionnalités pour Windows 10. Si vous prenez en compte la désastreuse version 10 de Windows 10 1809, il est probablement préférable d'attendre plusieurs mois avant de penser à installer la mise à jour sur des ordinateurs de production.

Notez que certains blocs de mise à niveau en place empêchent actuellement l'installation de la nouvelle mise à jour.

Mises à jour de sécurité Microsoft Windows de mai 2019

Téléchargez la feuille de calcul Excel (compressée) suivante répertoriant les mises à jour et les informations de sécurité publiées: security-updates-windows-microsoft-may-2019.zip

Résumé

Microsoft a publié des mises à jour de sécurité pour toutes les versions de Windows prises en charge.
CVE-2019-0903, une vulnérabilité critique de la vulnérabilité d'exécution de code à distance (GDI), affecte toutes les versions de Windows.
Windows 7 est le seul système client affecté par une autre vulnérabilité critique CVE-2019-0708, vulnérabilité d'exécution de code à distance dans les services de bureau à distance
Microsoft a publié une mise à jour de sécurité pour Windows XP (KB4500331).
Toutes les versions de serveur affectées par CVE-2019-0725 | Vulnérabilité d'exécution de code à distance du serveur DHCP Windows.
Version Server 2008 R2 uniquement affectée par la vulnérabilité d'exécution de code à distance dans CVE-2019-0708 Remote Desktop Services.
Autres produits Microsoft avec mises à jour de sécurité: IE, Edge, Team Foundation Server, SQL Server, Azure, Skype pour Android, Office, Visual Studio, Serveur Azure DevOps, .Net Framework et Core, ASP.NET Core, ChakraCore, NuGet.
Le catalogue de mises à jour répertorie 243 mises à jour.

Système d'exploitation Distribution

Windows 7 : 23 vulnérabilités, dont 2 critiques et 21 importantes
- CVE-2019-0903 | Vulnérabilité d'exécution de code à distance dans GDI +
- CVE-2019-0708 | Vulnérabilité d'exécution de code à distance dans les services de bureau à distance
Windows 8.1 : 23 vulnérabilités, dont 1 critique et 22 importantes
- CVE-2019-0903 | Vulnérabilité d'exécution de code à distance dans GDI +
Windows 10 version 1703 : 28 vulnérabilités dont 1 critique et 27 importantes
- CVE-2019-0903 | Vulnérabilité d'exécution de code à distance dans GDI +
Windows 10 version 1709 : 29 vulnérabilités dont 1 critique et 28 importantes
- CVE-2019-0903 | Vulnérabilité d'exécution de code à distance dans GDI +
Windows 10 version 1803 : 29 vulnérabilités dont 1 critique et 28 importantes
- CVE-2019-0903 | Vulnérabilité d'exécution de code à distance dans GDI +
Windows 10 version 1809 : 29 vulnérabilités dont 1 critique et 28 importantes
- CVE-2019-0903 | Vulnérabilité d'exécution de code à distance dans GDI +

Produits Windows Server

Windows Server 2008 R2 : 24 vulnérabilités, dont 3 critiques et 21 importantes.
- CVE-2019-0708 | Vulnérabilité d'exécution de code à distance dans les services de bureau à distance
- CVE-2019-0725 | Vulnérabilité d'exécution de code à distance du serveur DHCP Windows
- CVE-2019-0903 | Vulnérabilité d'exécution de code à distance dans GDI +
Windows Server 2012 R2 : 24 vulnérabilités, dont 2 critiques et 22 importantes.
- CVE-2019-0725 | Vulnérabilité d'exécution de code à distance du serveur DHCP Windows
- CVE-2019-0903 | Vulnérabilité d'exécution de code à distance dans GDI +
Windows Server 2016 : 28 vulnérabilités, dont 2 critiques et 26 importantes
- CVE-2019-0725 | Vulnérabilité d'exécution de code à distance du serveur DHCP Windows
- CVE-2019-0903 | Vulnérabilité d'exécution de code à distance dans GDI +
Windows Server 2019 : 30 vulnérabilités, dont 2 critiques et 28 importantes.
- CVE-2019-0725 | Vulnérabilité d'exécution de code à distance du serveur DHCP Windows
- CVE-2019-0903 | Vulnérabilité d'exécution de code à distance dans GDI +

Autres produits Microsoft

Internet Explorer 11 : vulnérabilité 8, 5 critique, 4 importante
- CVE-2019-0884 | Vulnérabilité de corruption de mémoire dans le moteur de script
- CVE-2019-0911 | Vulnérabilité de corruption de mémoire dans le moteur de script
- CVE-2019-0918 | Vulnérabilité de corruption de mémoire dans le moteur de script
- CVE-2019-0929 | Vulnérabilité de corruption de mémoire dans Internet Explorer
- CVE-2019-0940 | Vulnérabilité de corruption de mémoire dans le navigateur Microsoft
Microsoft Edge : 14 vulnérabilités, 11 critiques, 3 importantes
- CVE-2019-0915 | Vulnérabilité de corruption de mémoire dans Chakra Scripting Engine
- CVE-2019-0916 | Vulnérabilité de corruption de mémoire dans Chakra Scripting Engine
- CVE-2019-0917 | Vulnérabilité de corruption de mémoire dans Chakra Scripting Engine
- CVE-2019-0922 | Vulnérabilité de corruption de mémoire dans Chakra Scripting Engine
- CVE-2019-0924 | Vulnérabilité de corruption de mémoire dans Chakra Scripting Engine
- CVE-2019-0925 | Vulnérabilité de corruption de mémoire dans Chakra Scripting Engine
- CVE-2019-0926 | Vulnérabilité de corruption de mémoire dans Microsoft Edge
- CVE-2019-0927 | Vulnérabilité de corruption de mémoire dans Chakra Scripting Engine
- CVE-2019-0933 | Vulnérabilité de corruption de mémoire dans Chakra Scripting Engine
- CVE-2019-0937 | Vulnérabilité de corruption de mémoire dans Chakra Scripting Engine
- CVE-2019-0940 | Vulnérabilité de corruption de mémoire dans le navigateur Microsoft

Mises à jour de sécurité Windows

Windows 7 Service Pack 1

KB4499175 - Mise à jour pour sécurité uniquement

Protections contre une nouvelle sous-classe de vulnérabilités de canal latéral d'exécution spéculative (Échantillonnage de données microarchitecturales)
Résout un problème susceptible d'empêcher les applications qui s'appuient sur une délégation non contrainte de s'authentifier après l'expiration du ticket d'octroi de ticket Kerberos (la valeur par défaut est 10 heures).
Mises à jour de sécurité

KB4499164 - Cumul mensuel

Identique à la mise à jour sécurisée uniquement, et
Correction du problème d'affichage Excel.
Correction du problème de démarrage de Microsoft Visual Studio Simulator.

Windows 8.1

KB4499165 - Mise à jour de sécurité uniquement

Protections contre une nouvelle sous-classe de vulnérabilités de canal latéral d'exécution spéculative (Échantillonnage de données microarchitecturales)
Mises à jour de sécurité

KB4499151 - Cumul mensuel

Identique à la mise à jour sécurisée uniquement, et
Correction du problème "Erreur 1309" avec les fichiers msi et msp.
Correction du problème de démarrage de Microsoft Visual Studio Simulator.
Uk.gov ajouté aux domaines de premier niveau HSTS (HSTS) Strict Transport Security pour Internet Explorer et Microsoft Edge.
Correction du problème d'affichage dans Excel.

Windows 10 version 1703

KB4499181

Identique à Windows 10 version 1809 à l'exception de Retpoline, de l'enregistrement de la base de données d'informations de gestion du protocole de gestion réseau simple et du problème de transfert de zone.

Windows 10 version 1709

KB4499179

Identique à Windows 10 version 1809 à l'exception de Retpoline et de l'enregistrement de la base d'informations de gestion du protocole de gestion réseau simple

Windows 10 version 1803

KB4499167

Identique à Windows 10 version 1809 à l'exception de Retpoline et de l'enregistrement de la base d'informations de gestion du protocole de gestion réseau simple

Windows 10 version 1809

KB4494441

Retpoline est activé par défaut si les protections contre Spectre Variant 2 sont activées.
Protections contre une nouvelle sous-classe de vulnérabilités de canal latéral d'exécution spéculative (Échantillonnage de données microarchitecturales)
uk.gov ajouté aux domaines de premier niveau HTTP Strict Transport Security pour IE et Edge.
Correction de la cause de l'erreur 1309 lors de l'installation ou de la suppression de certains fichiers msi ou msp sur un lecteur virtuel.
Correction d'un problème qui empêchait le démarrage de Microsoft Visual Studio Simulator.
Correction d'un problème qui pouvait entraîner l'échec des transferts de zone entre les serveurs DNS principal et secondaire sur TCP.
Correction d'un problème qui pouvait entraîner l'échec de l'enregistrement de la base d'informations de gestion du protocole de gestion de réseau simple.
Correction d'un problème de police dans Microsoft Excel qui pouvait rendre le texte, la disposition ou la taille des cellules plus étroite ou plus large.
Mises à jour de sécurité.

Autres mises à jour de sécurité

KB4498206 - Mise à jour de sécurité cumulative pour Internet Explorer: 14 mai 2019

KB4474419 - Mise à jour de la prise en charge de la signature de code SHA-2 pour Windows Server 2008 R2, Windows 7 et Windows Server 2008: 12 mars 2019

KB4495582 - 2019-05 Cumul de sécurité et de qualité pour .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 pour Windows Embedded 8 Standard et Windows Server 2012

KB4495584 - 2019-05 Mise à jour de sécurité uniquement pour .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 pour Windows Embedded 8 Standard et Windows Server 2012

KB4495585 - 2019-05 Cumul de sécurité et qualité pour .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 pour Windows 8.1 et Windows Server 2012 R2

KB4495586 - 2019-05 Mise à jour de sécurité uniquement pour .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 pour Windows 8.1 et Windows Server 2012 R2

KB4495587 - 2019-05 Mise à jour de sécurité uniquement .NET Framework 4.6 pour Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 et Windows Server 2008

KB4495588 - 2019-05 Cumul de sécurité et de qualité pour .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 pour Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 et Windows Server 2008

KB4495589 - 2019-05 Mise à jour de sécurité uniquement pour .NET Framework 4.5.2 pour Windows 8.1 et Windows Server 2012 R2

KB4495591 - 2019-05 Mise à jour de sécurité uniquement .NET Framework 4.5.2 pour Windows Embedded 8 Standard et Windows Server 2012

KB4495592 - 2019-05 Cumul de sécurité et de qualité pour .NET Framework 4.5.2 pour Windows 8.1 et Windows Server 2012 R2

KB4495593 - 2019-05 Mise à jour de sécurité uniquement .NET Framework 4.5.2 pour Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 et Windows Server 2008

KB4495594 - 2019-05 Cumul de sécurité et de qualité pour .NET Framework 4.5.2 pour Windows Embedded 8 Standard et Windows Server 2012

KB4495596 - 2019-05 Cumul de sécurité et de qualité pour .NET Framework 4.5.2 pour Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 et Windows Server 2008

KB4495602 - 2019-05 Cumul de sécurité et de qualité pour .NET Framework 3.5 pour Windows Embedded 8 Standard et Windows Server 2012

KB4495604 - 2019-05 Cumul de sécurité et de qualité pour .NET Framework 2.0, 3.0 pour Windows Server 2008

KB4495606 - 2019-05 Cumul de sécurité et de qualité pour .NET Framework 3.5.1 pour Windows Embedded Standard 7, Windows 7 et Windows Server 2008 R2

KB4495607 - 2019-05 Mise à jour pour la sécurité uniquement .NET Framework 3.5 pour Windows Embedded 8 Standard et Windows Server 2012

KB4495608 - 2019-05 Cumul de sécurité et de qualité pour .NET Framework 3.5 pour Windows 8.1 et Windows Server 2012 R2

KB4495609 - 2019-05 Mise à jour de sécurité uniquement pour .NET Framework 2.0 sur Windows Server 2008

KB4495612 - 2019-05 Mise à jour de sécurité uniquement .NET Framework 3.5.1 pour Windows Embedded Standard 7, Windows 7 et Windows Server 2008 R2

KB4495615 - 2019-05 Mise à jour de sécurité uniquement .NET Framework 3.5 pour Windows 8.1 et Windows Server 2012 R2

KB4495622 - 2019-05 Cumul de sécurité et de qualité pour .NET Framework 4.8 pour Windows Embedded 8 Standard et Windows Server 2012

KB4495623 - 2019-05 Mise à jour de sécurité uniquement .NET Framework 4.8 pour Windows Embedded 8 Standard et Windows Server 2012

KB4495624 - 2019-05 Cumul de sécurité et de qualité pour .NET Framework 4.8 pour Windows 8.1 et Windows Server 2012 R2

KB4495625 - 2019-05 Mise à jour de sécurité uniquement .NET Framework 4.8 pour Windows 8.1 et Windows Server 2012 R2

KB4495626 - 2019-05 Cumul de sécurité et de qualité pour .NET Framework 4.8 pour Windows Embedded Standard 7, Windows 7 et Windows Server 2008 R2

KB4495627 - 2019-05 Mise à jour de sécurité uniquement .NET Framework 4.8 pour Windows Embedded Standard 7, Windows 7 et Windows Server 2008 R2

KB4497932 - Mise à jour de sécurité d'Adobe Flash Player

KB4498961 - 2019-05 Mise à jour de sécurité uniquement pour .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 pour Windows Embedded Standard 7, Windows 7 et Windows Server 2008 R2

KB4498962 - 2019-05 Mise à jour de sécurité uniquement pour .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 pour Windows Embedded 8 Standard et Windows Server 2012

KB4498963 - 2019-05 Mise à jour de sécurité uniquement pour .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 pour Windows 8.1 et Windows Server 2012 R2

KB4498964 - 2019-05 Mise à jour de sécurité uniquement pour .NET Framework 2.0, 3.0, 4.5.2, 4.6 sur Windows Server 2008

KB4499149 - Correctif cumulatif mensuel de sécurité pour 2019-05 pour Windows Server 2008

KB4499158 - 2019-05 Mise à jour de sécurité uniquement pour Windows Embedded 8 Standard et Windows Server 2012

KB4499171 - 2019-05 Sécurité Cumul mensuel de sécurité pour Windows Embedded 8 Standard et Windows Server 2012

KB4499180 - Mise à jour de sécurité uniquement par sécurité pour 2019-05 pour Windows Server 2008

KB4499406 - 2019-05 Cumul de sécurité et de qualité pour .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 pour Windows Embedded Standard 7, Windows 7 et Windows Server 2008 R2

KB4499407 - 2019-05 Cumul de sécurité et de qualité pour .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 pour Windows Embedded 8 Standard et Windows Server 2012

KB4499408 - 2019-05 Cumul de sécurité et qualité pour .NET Framework 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 pour Windows 8.1, Windows RT 8.1 et Windows Server R2 2012

KB4499409 - 2019-05 Cumul de sécurité et de qualité pour .NET Framework 2.0, 3.0, 4.5.2, 4.6 sur Windows Server 2008

KB4500331 - Mise à jour de sécurité pour Windows Server 2003, Windows XP Embedded et Windows XP

KB4494440 - Mise à jour cumulative pour 2019-05 pour Windows 10 version 1607

KB4495590 - Mise à jour cumulative pour .NET Framework 3.5 et 4.7.2 pour Windows 10

KB4495610 - Mise à jour cumulative pour 2019-05 pour .NET Framework 4.8 pour Windows 10 version 1607 et Windows Server 2016

KB4495611 - 2019-05 Mise à jour cumulative pour .NET Framework 4.8 pour Windows 10 version 1703

KB4495613 - Mise à jour cumulative pour 2019-05 pour .NET Framework 4.8 pour Windows 10 version 1709

KB4495616 - Mise à jour cumulative pour 2019-05 pour .NET Framework 4.8 sur Windows 10 version 1803 et Windows Server 2016

KB4495618 - Mise à jour cumulative pour 2019-05 pour .NET Framework 3.5 et 4.8 pour Windows 10 version 1809

KB4495620 - Mise à jour cumulative pour 2019-05 pour .NET Framework 3.5 et 4.8 pour Windows 10 version 1903 et Windows Server 1903

KB4497398 - 2019-05 Maintenance de la mise à jour de pile pour Windows 10 version 1803 et Windows Server 2016

KB4498353 - Mise à jour 2019-05 de la pile de maintenance pour Windows 10

KB4498947 - 2019-05 Maintenance de la mise à jour de pile pour Windows 10 version 1607 et Windows Server 2016

KB4499154 - Mise à jour cumulative pour 2019-05 pour Windows 10

KB4499167 - Mise à jour cumulative dynamique 2019-05 pour Windows 10 version 1809 et Windows Server 2016

KB4499405 - Mise à jour cumulative pour 2019-05 pour .NET Framework 3.5, 4.7.2 et 4.8 pour Windows 10 version 1809 et Windows Server 2019

KB4499728 - 2019-05 Maintenance de la mise à jour de pile pour Windows 10 version 1809 et Windows Server 2019

KB4500109 - 2019-05 Mise à jour de la pile de maintenance pour Windows 10 version 1903

KB4500640 - 2019-05 Mise à jour de pile de maintenance pour Windows 10 version 1703

KB4500641 - 2019-05 Mise à jour de la pile de maintenance pour Windows 10 version 1709

Problèmes connus

Consultez les articles liés de la Base de connaissances pour obtenir des solutions de contournement et des informations supplémentaires.

Windows 8.1 et Servir 2012 R2

Les deux premiers numéros de Windows 10 version 1809.
Cumul mensuel en plus: problème avec le logiciel Mcafee Endpoint Security.

Windows 10 version 1703

Deuxième numéro de Windows 10 version 1809 uniquement.

Windows 10 version 1709

Deuxième numéro de Windows 10 version 1809 uniquement.

Windows 10 version 1803

Les deux premiers numéros de Windows 10 version 1809.

Windows 10 version 1809

Problèmes lors de l'utilisation de l'environnement PXE (Preboot Execution Environment) pour démarrer un périphérique à partir d'un serveur WDS (Windows Deployment Services) configuré pour utiliser l'extension de fenêtre variable. Solution de contournement disponible.
Erreur STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5) lors de certaines opérations sur des fichiers ou sur des fichiers se trouvant sur un volume partagé de cluster. Solution de contournement disponible.
Problème d'impression avec l'erreur "Votre imprimante a rencontré un problème de configuration inattendu. 0x80070007e" dans les applications Edge et UWP. Solution de contournement disponible.
Erreur "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND" après l'installation de KB4493509 avec certains modules de langue asiatique installés. Solution de contournement disponible.

Avis de sécurité et mises à jour

ADV190012 | Mai 2019 Mise à jour de sécurité Adobe Flash

ADV190013 | Orientations de Microsoft pour atténuer les vulnérabilités de l'échantillonnage de données micro-architecturales

ADV190014 | Listé mais page d'erreur

Guide client Windows destiné aux professionnels de l'informatique pour se protéger contre les vulnérabilités de canal secondaire d'exécution spéculatives

Conseils Windows Server pour se protéger contre les vulnérabilités de canal secondaire d'exécution spéculatives

Mises à jour non liées à la sécurité

KB4494174 - Mise à jour 2019-05 pour Windows 10 version 1809 (mises à jour du microcode Intel)

KB4494175 - Mise à jour 2016-2015 pour Windows 10 version 1607 (mises à jour du microcode Intel)

KB4494451 - Mise à jour 2019-05 pour Windows 10 version 1803 (mises à jour du microcode Intel)

KB4494452 - Mise à jour 2019-05 pour Windows 10 version 1709 (mises à jour du microcode Intel)

KB4494453 - Mise à jour 2019-05 pour Windows 10 version 1703 (mises à jour du microcode Intel)

KB4494454 - Mise à jour 2019-05 pour Windows 10 version 1507 (mises à jour du microcode Intel)

KB4497165 - Mise à jour 2019-05 pour Windows 10 version 1903 (mises à jour du microcode Intel)

KB4498946 - Mise à jour dynamique 2019-05 pour Windows 10 version 1709 (mises à jour du microcode Intel)

KB890830 - Outil de suppression des logiciels malveillants Windows - Mai 2019

Mises à jour Microsoft Office

Vous trouverez des informations sur les mises à jour Office ici.

Comment télécharger et installer les mises à jour de sécurité de mai 2019

Les utilisateurs particuliers peuvent utiliser Windows Update pour télécharger et installer les mises à jour, ou les installer manuellement en les téléchargeant directement à partir de Microsoft.

Il est déconseillé de sélectionner manuellement l'option "rechercher les mises à jour" sur les ordinateurs Windows, car vous pouvez installer des mises à jour de prévisualisation ou des mises à jour de fonctionnalités lorsque vous utilisez l'option.

Si vous souhaitez toujours le faire, assurez-vous de créer une sauvegarde des données importantes - améliorez la totalité de la partition système - avant d'installer les mises à jour.

Ouvrez le menu Démarrer.
Tapez Windows Update.
Cliquez sur le bouton "Rechercher les mises à jour" pour lancer une vérification manuelle.

Des outils tiers tels que Windows Update Manager, Windows Update MiniTool ou Sledgehammer peuvent s'avérer utiles et vous permettent de mieux contrôler les processus de mise à jour.

Téléchargements de mises à jour directes

La plupart des périphériques Windows sont mis à jour automatiquement via Windows Update ou d'autres systèmes de gestion de mises à jour. Certains utilisateurs et organisations préfèrent installer les mises à jour manuellement. Toutes les mises à jour cumulatives peuvent être téléchargées à partir du site Web du catalogue Microsoft Update. Vous trouverez ci-dessous des liens vers toutes les mises à jour cumulatives.

Windows 7 SP1 et Windows Server 2008 R2 SP

KB4499164 - Correctif cumulatif mensuel de sécurité pour 2019-05 pour Windows 7
KB4499175 - Mise à jour de sécurité uniquement avec Windows 7 pour 2019-05

Windows 8.1 et Windows Server 2012 R2

KB4499151 - Correctif cumulatif de sécurité mensuel pour la sécurité 2019-05 pour Windows 8.1
KB4499165 - Mise à jour de la sécurité uniquement pour Windows 8.1 2019-05

Windows 10 (version 1703)