Vulnérabilité connue ou communiquée officiellement par Microsoft depuis le 13 Décembre 2022, finalement et au détour d’une mise à jour cumulative pour Windows 10 (et Windows 11), un correctif a été déployé pour combler un dysfonctionnement-système qui provoquait un Ecran Bleu de la Mort ou BSOD (Blue Screen of Death).
“Après l’installation de KB5021233, certains appareils Windows peuvent démarrer avec une erreur (0xc000021a) avec un écran bleu. Note technique : après l’installation de KB5021233, il peut y avoir une incompatibilité entre les versions de fichier de hidparse.sys dans c:/windows/system32 et c:/windows/system32/drivers (en supposant que Windows est installé sur votre lecteur C:), ce qui pourrait entraîner l’échec de la validation de la signature lors du nettoyage“, est-il communiqué dans le bulletin sécuritaire originel, par la multi-nationale. Le patch KB5022282 vient donc combler cette faille avec, une autre vulnérabilité relative, quant à elle, au pilote ODBC du SQL Server.
“Après l’installation de KB5019959, les applications qui utilisent des connexions ODBC utilisant le pilote Microsoft ODBC SQL Server (sqlsrv32.dll) pour accéder aux bases de données peuvent ne pas se connecter. Vous pouvez recevoir une erreur dans l’application ou vous pouvez recevoir une erreur de SQL Server, telle que “Le système EMS a rencontré un problème” avec “Message : [Microsoft][ODBC SQL Server Driver] Erreur de protocole dans le flux TDS” ou “Message : [Microsoft][Pilote ODBC SQL Server]Jeton inconnu reçu de SQL Server”. Remarque pour les développeurs : les applications concernées par ce problème peuvent ne pas réussir à récupérer les données, par exemple lors de l’utilisation de la fonction SQLFetch. Ce problème peut se produire lors de l’appel de la fonction SQLBindCol avant SQLFetch ou de la fonction SQLGetData après SQLFetch et lorsqu’une valeur de 0 (zéro) est donnée pour l’argument “BufferLength” pour les types de données fixes supérieurs à 4 octets (tels que SQL_C_FLOAT)“, est-il décrit par Microsoft, pour cette faille mise en lumière, officiellement, depuis le 8 Novembre 2022.
Le correctif relatif au BSOD est déployé sous Windows 10 v22H2 (KB5022282) et Windows 11 v21H2 (KB5022287), v22H2 (KB5022303), depuis le Windows Update de l’OS, accessible depuis les paramètres : il suffit de vérifier l’application de ce patch correctif en historique de Windows Update ou de lancer manuellement les mises à jour si ledit patch n’est pas encore appliqué, selon la version Windows… A veiller !
Sources :
- Microsoft Learn – 19 Janvier 2023 (actualisation) – Windows v22H2 : failles connues (statuts avec correctifs),
- WindowsLatest – 12 Janvier 2023 – Windows 10 v22H2 (KB5022282) : correctif pour le BSOD.