La publication des derniers bulletins de sécurité de Microsoft ne s’est finalement pas faite en toute tranquillité. L’éditeur a en effet confirmé qu’il existait bien un problème avec l’un des patchs, capable d’engendrer des erreurs dans certaines circonstances.
Le bulletin MS13-036 a été publié comme les autres la semaine dernière. Dédié à Windows 7, il regroupait des correctifs pour quatre failles dans le système. À la suite de sa diffusion, plusieurs cas de plantages ont été remontés, mais le point commun n’a pas été trouvé tout de suite. En fin de semaine dernière, Microsoft a publié un billet explicatif dans l’un de ses blogs et a préféré supprimer le patch de ses serveurs.
Dans son billet, Microsoft explique que le patch, lorsque certains programmes tiers sont présents, provoque des erreurs. L’éditeur indique dans un premier temps que ceux qui n’ont pas encore installé les mises à jour peuvent le faire, puisque le pansement fautif a été retiré provisoirement. Dans un second temps, il est recommandé à ceux ayant procédé à l’installation de supprimer la mise à jour, même si, selon le responsable Dustin Childs, aucune perte de données n’est à signaler.
La méthode la plus simple pour désinstaller cette mise à jour est d’ouvrir le Panneau de configuration et de se rendre dans Programmes. Dans la fenêtre, il suffit alors de cliquer sur le lien « Afficher les mises à jour installées » puis de chercher la référence KB2823324. Double-cliquer dessus lancera alors la procédure de désinstallation.
Espérons tout de même que Microsoft diffusera très rapidement une « mise à jour de la mise à jour » car les failles restent, de fait, ouvertes. Rappelons cependant que pour être exploitées, ces brèches nécessitent un accès physique à la machine.
