Win3x.Org

5 ans après la fin du support XP.

Customer guidance for CVE-2019-0708 | Remote Desktop Services Remote Code Execution Vulnerability: May 14, 2019
support.microsoft.com/en-us/help/4500705/customer-guidance-for-cve-2019-0708

babass a écrit : *

15 mai 2019 16:29

Apparemment il y a une nouvelle faille et Microsoft a sorti un correctif pour Windows XP. Comme quoi il n'est pas complétement oublié.

Ce qui signifie que je vais devoir tout recommencer pour Windows XP : si ce patch rend inutile un autre plus ancien, je vais devoir identifier lequel pour l'enlever de l'archive. Cela étant précisé, il n'est pas exclu que j'ai déjà rassemblé des patches obsolètes avant même la publication de cette MAJ inattendue (Windows Update a pu en proposer erronément, cela est déjà arrivé).

Ah mon humble avis, tant que Windows XP ne sera pas descendu à une part de marché vraiment infime (moins de 1% ?), Microsoft se sentira toujours obligé de proposer un patch en cas de découverte de faille vraiment critique. Comme la fréquence de publication reste exceptionnelle, cela n'est pas un argument valide pour négliger le risque potentiel que représente d'utiliser au quotidien une plateforme non supportée par l'éditeur.

Reste maintenant à vérifier si ce patch est compatible avec les plus anciens processeurs : Microsoft ayant malheureusement eu l'idée saugrenue de compiler certains patchs de sécurité (pour POSReady et 7) en SSE2 depuis l'année dernière .

Je crois que cette faille ne touche que les CPU Intel sortis en 2011 et après. Donc Si t'as une machine Pentium 3 c'est inutile de l'installer, pas de risque à prendre.

Non tu confonds, là c'est un patch pour une faille présente dans le RDS

Big Monstro a écrit : *

15 mai 2019 21:16

babass a écrit : *

15 mai 2019 16:29

Apparemment il y a une nouvelle faille et Microsoft a sorti un correctif pour Windows XP. Comme quoi il n'est pas complétement oublié.

Ce qui signifie que je vais devoir tout recommencer pour Windows XP : si ce patch rend inutile un autre plus ancien, je vais devoir identifier lequel pour l'enlever de l'archive. Cela étant précisé, il n'est pas exclu que j'ai déjà rassemblé des patches obsolètes avant même la publication de cette MAJ inattendue (Windows Update a pu en proposer erronément, cela est déjà arrivé).

Ah mon humble avis, tant que Windows XP ne sera pas descendu à une part de marché vraiment infime (moins de 1% ?), Microsoft se sentira toujours obligé de proposer un patch en cas de découverte de faille vraiment critique. Comme la fréquence de publication reste exceptionnelle, cela n'est pas un argument valide pour négliger le risque potentiel que représente d'utiliser au quotidien une plateforme non supportée par l'éditeur.

Reste maintenant à vérifier si ce patch est compatible avec les plus anciens processeurs : Microsoft ayant malheureusement eu l'idée saugrenue de compiler certains patchs de sécurité (pour POSReady et 7) en SSE2 depuis l'année dernière .

Je pense que le récent abandon de POSReady (le 9 avril) à aussi joué un rôle pour que Microsoft propose un patch pour XP. Après oui si c'est exclusif au SSE2... Les utilisateurs de P3 et au-dessous seront en danger

Bonsoir,

Pour récupérer les MAJ de XP et server 2003 (ou tout autre version de windows), j'ai trouvé un outil bien pratique : Windows update minitool.

Il suffit de rechercher les MAJ, puis cocher la case "Selected by windows update" et les installer. De cette manière on installe que ce que le système choisi (le plus souvent seulement les MAJ de sécurité). Renouveler autant de fois qu'il trouve des MAJ jusqu'à ce que il n'y en ai plus qui se cochent.

Ensuite, on va dans installed, on coche tout et on récupère les liens. Il n'y a plus qu'à coller dans un ficher texte, et mettre le tout dans un gestionnaire de téléchargement.

Et voilà un dossier avec toutes les MAJ. Ensuite pour les installer sur un poste, un petit script batch du type :

Code : Tout sélectionner FOR %%a IN (*.exe) DO %%a /quiet /norestart shutdown /r /t 2

Et le tour est joué. Attention tout de même avec cette méthode celle de WMP 11 ne passe pas, ainsi qu'une vieille MAJ de flash (il faudra les installer graphiquement). Il faudra aussi ajuster l'ordre d'installation, si on met tout dans le dossier en vrac, certaines ne sont pas prises en compte, et il les réclame de nouveau alors qu'elles sont théoriquement déjà installées.

Il manquera aussi celles de 2017-2019 qui ne sont pas poussées sur WU (merci Big Monstro pour la liste). Sur POSReady 2009 par contre, concernant celles de 2017, il y en a certaines qui ne sont pas installées, alors que le système était supporté comme la KB3197835, après est-ce qu'elles sont remplacées par d'autres bien qu'il n'y ai rien marqué ? Bonne question... A moins que ça dépende des composants installés (sur ma machine de test c'est une installation personnalisée).

J'ai commencé à faire celles de XP en 64 bits. Si ça vous intéresse dites moi où uploader le zip

J'ai aussi plusieurs ISO de XP/server 2003 que je peux proposer (comme ça tout sera prêt le moment venu) :

-XP 32 bits Pro SP3 FR en version licence en volume (VL) et OEM SP3 Home
-XP 64 bits SP2 EN + traduction
-Server 2003 32 et 64 bits SP2 FR versions standard/entreprise/datacenter retail et VL
-POSReady 2009 + traduction

Bien évidemment elles sont toutes authentiques (SHA1 à l'appui) j'y accorde une grande importance.

Très intéressant

Faudrait faire pareil avec les cousins 2000 et 2003, surtout pour 2000 car je pense qu'il est difficile de mettre à jour ce système sans passer par un autre ordi a préalable de nos jours.

Oui, mettre à jour Windows 2000 est devenu très difficile !
Ce serait bien de disposer des mises-à-jour pour ce système.

Ça fait quand même beaucoup