Comment savoir si on a reçu le patch ou non sur un Windows 10? J'ai beau lire, je ne comprends quasiment rien aux versions de patch en fonction des versions de windows...

Leon.

Comment savoir si on a reçu le patch ou non sur un Windows 10? J'ai beau lire, je ne comprends quasiment rien aux versions de patch en fonction des versions de windows...

Leon.

Le patch pour contrer les paquets IPv6 malveillants est intégré au Microsoft Patch Tuesday du mois d'aout, donc diffusé à partir du second mardi de chaque mois, soit le mardi 13 aout (la diffusion démarre en fin d'après-midi).

Si Windows Update ne te trouve pas de mise à jour, c'est que c'est déja en place.

Je dois dire que je suis un peu étonné qu'une telle attaque, simplement par des paquets réseau, soit possible, et permette d'exécuter du code arbitraire à distance.

Les autres failles du même genre, c'était plutôt du DDOS. En tant qu'abonné Free, je suis bien sûr concerné, car c'est bien cet opérateur qui n'a pas de pare-feu IPv6 par défaut, mais pas trop inquiet quand même, avec des OS à jour. Et chez Free, l'IPv6 est bien sûr le protocole de transport utilisé par défaut.

Le youtuber "Network Chuck" est assez connu pour ses vidéo tutoriel et explication et vulgarisation au niveau réseau et système.


Le titre de la vidéo est "IPv6 keeps getting hacked" ( IPV6 ne cesse de se faire pirater ) qui est très trompeur ( faut faire du clic malheureusement ) , la vidéo porte sur une faille de sécurité de la pile ipv6 de Windows et vers la fin les multiples vulnérabilité lié à ipv6 sous Windows

Et le conseil de la vidéo est ... de désactiver IPv6 sous Windows, qui n'est pas recommandé par Microsoft ( c'est expliqué dans la video ! )

https://learn.microsoft.com/en-us/troubleshoot/windows-server/networking/configure-ipv6-in-windows
voici les exemples selon Microsoft des problèmes pouvant survenir si on désactive IPv6 sur un serveur Windows

Example 1: On Domain Controllers, you might run into where LDAP over UDP 389 will stop working. See How to use Portqry to troubleshoot Active Directory connectivity issues
Example 2: Exchange Server 2010, you might run into problems where Exchange will stop working. See Arguments against disabling IPv6 and Disabling IPv6 And Exchange – Going All The Way.
Example 3: Failover Clusters See What is a Microsoft Failover Cluster Virtual Adapter anyway? and Failover Clustering and IPv6 in Windows Server 2012 R2.

ça parle aussi du saint-NAT qui nous sauverait tous d'une attaque directe alors que ça n'a pas été pensé pour ça ( le Firewall l'est )
du fait que ipv6 serait nouveau alors que la RFC date de 1995 ! le fait de générer les IP basé sur les adresses MAC alors que actuellement c'est aléatoire avec les privacy extensions.

Bref c'est un peu dommage que IPv6 soit discrédité ainsi.

Merde alors, l'IPv6 n'est pas safe. Et puis c'est vieux ce truc, vite passons à l'IPv7 !
Voilà je viens de nous faire gagner 20 pages de blabla. C'est gratuit.