Restart issues after installing MS10-015

– Date : 12 Fevrier 2010

– Gravité : Faible

– Description :
L’application des correctifs du bulletin MS10-015 relatif à deux vulnérabilités du noyau, permettant une élévation de privilèges (voir bulletin n°1265810350), semble causer des problèmes chez certains utilisateurs.

Depuis l’application des correctifs du mois de février, bon nombre d’utilisateurs sous Windows XP voient leur machine crasher avec un écran bleu ("Blue Screen Of Death" - BSOD), puis redémarrer, et cela en boucle. D’après les premières investigations de Microsoft, le problème proviendrait du correctif MS10-015. Cependant, Microsoft n’a pour l’instant pas pu confirmer que ce problème est spécifique au MS10-015, ou si le problème est du à une interopérabilité avec un autre composant ou avec un logiciel tiers.

De plus, redémarrer en mode "sans échec" ne permettrait pas de contourner l’écran bleu. Seul un démarrage à partir du CD de Windows permettrait d’utiliser la console de récupération afin de pouvoir désinstaller le correctif fautif.

Néanmoins, de nombreux experts déclarent que la plupart des entreprises ne rencontrent aucun problème lors du déploiement du correctif MS10-015. En effet, Microsoft teste tous ses correctifs avant leur mise à disposition. Leurs tests s’effectuent sur des configurations standards. La plupart des machines d’entreprises ayant des configurations classiques, celles-ci ne devraient donc pas rencontrer de problème lors de l’application du MS10-015.

Microsoft a tout de même suspendu la distribution de ce correctif le temps de trouver une solution adéquate. Les utilisateurs souhaitant attendre un correctif révisé peuvent tout de même implémenter la solution de contournement fournie par Microsoft afin de se prémunir contre la vulnérabilité (voir le 2ème lien en référence).

– Référence :

http://blogs.technet.com/msrc/archive/2010/02/11/restart-issues-after-installing-ms10-015.aspx

http://support.microsoft.com/kb/979682

http://www.krebsonsecurity.com/2010/02/new-patches-cause-bsod-for-
some-windows-xp-users/

http://www.theregister.co.uk/2010/02/11/ms_bsod_update_glitch/

http://searchsecurity.techtarget.com/news/article/0,289142,sid14_gci1381373,00.html

http://www.xmcopartners.com/veille/client/index.xmco?nv=1265810350

– Lien extranet XMCO Partners :

http://xmcopartners.com/veille/client/index.xmco?nv=1265972321