Microsoft Windows drošības atjauninājumu pārskats par 2018. gada jūliju

Šodien ir 2018. gada 10. jūlijs, un tas nozīmē, ka ir laiks mūsu ikmēneša Microsoft Patch Day pārskatam. Katra mēneša otrajā otrdienā Microsoft izlaiž uzņēmuma produktu drošības atjauninājumus.

Mūsu klāstā ir visa svarīgā informācija par šodienas izlaidumiem. Tas sākas ar kopsavilkumu, kurā uzreiz uzskaitīta vissvarīgākā informācija. Mēs apskatām operētājsistēmas ielāpu izplatīšanu visām atbalstītajām Windows klientu un serveru versijām un pēc tam uzskaitām visus atbrīvotos atjauninājumus.

Uz Microsoft atbalsta lapām tiek nodrošinātas saites, lai meklētu papildu informāciju un lejupielādētu atjauninājumus.

Mūsu pārskatā ir ietverti drošības ieteikumi un zināmas problēmas, drošības ielāpu tiešas lejupielādes un saites uz resursiem.

Pārbaudiet pagājušā mēneša pārskatu šeit.

Microsoft Windows drošības atjauninājumi 2018. gada jūlijs

Šajā Excel izklājlapā ir visi drošības atjauninājumi, kurus Microsoft šodien izlaida visiem saviem produktiem. Noklikšķiniet uz šīs saites, lai to lejupielādētu: 2018. gada jūlija Windows drošības atjauninājumi

Kopsavilkums

Microsoft izlaida drošības atjauninājumus visām Windows klientu un serveru versijām.
Nav kritisku ievainojamību visām Windows klientu un serveru versijām.
Kritiskās ievainojamības pakalpojumā Edge un Internet Explorer.
Citi Microsoft produkti ar drošības atjauninājumiem ir: Microsoft Office, .NET Framework, ASP.NET, Visual Studio, Skype for Business un Microsoft Lync, kā arī Internet Explorer / Microsoft Edge

Operētājsistēmas izplatīšana

Windows 7 : 7 ievainojamības, no kurām 7 ir svarīgas.
Windows 8.1 : 9 ievainojamības, no kurām 9 ir svarīgas.
Windows 10 versija 1607 : 8 ievainojamības, no kurām 8 ir svarīgas.
Windows 10 versija 1703 : 8 ievainojamības, no kurām 8 ir svarīgas.
Windows 10 versija 1709 : 8 ievainojamības, no kurām 8 ir svarīgas.
Windows 10 versija 1803 : 7 ievainojamības, no kurām 7 ir svarīgas.

Windows Server produkti

Windows Server 2008 R2 : 8 ievainojamības, no kurām 8 ir svarīgas.
Windows Server 2012 un 2012 R2 : 9 ievainojamības, no kurām 9 ir svarīgas.
Windows Server 2016 : 8 ievainojamības, no kurām 8 ir svarīgas.

Citi Microsoft produkti

Internet Explorer 11 : 6 ievainojamības, 4 kritiskas, 2 svarīgas
Microsoft Edge : 19 ievainojamības, 12 kritiskas, 7 svarīgas

Windows drošības atjauninājumi

KB4338823 - Windows 7 SP1 tikai drošības atjauninājums

Aizsardzība pret slinka peldošā komata (FP) stāvokļa atjaunošanu (CVE-2018-3665) Windows 64 bitu (x64) versijām.
Drošības atjauninājumi pārlūkprogrammai Internet Explorer, Windows lietotnēm, Windows grafikai, Windows Shell, Windows datu centra tīklam, Windows bezvadu tīklam un Windows virtualizācijai.

KB4338818 - Windows 7 SP1 ikmēneša apkopojums

Tas pats, kas KB4338823.
Internet Explorer atjauninājums, lai tas atbilstu politikai, kas atspējoja izstrādātāja rīku palaišanu.
Fiksētie DNS pieprasījumi, neņemot vērā starpniekservera konfigurācijas IE un Edge (nokopējiet un ielīmējiet nepareizi, Edge nav pieejams operētājsistēmai Windows 7).

KB4338824 - Windows 8.1 tikai drošības atjauninājums

Aizsardzība pret slinka peldošā komata (FP) stāvokļa atjaunošanu (CVE-2018-3665) Windows 64 bitu (x64) versijām.
Nodrošina aizsardzību no papildu apakšklases spekulatīvas izpildes sānu kanālu ievainojamības, kas pazīstama kā Spekulatīvā veikala apvedceļš (CVE-2018-3639). (skatīt šeit (klients) un šeit (serveris)
Sniedz atbalstu, lai kontrolētu netiešās filiāles pareģojuma barjeras (IBPB) izmantošanu dažiem AMD procesoriem (CPU), lai mazinātu CVE-2017-5715 (skat. Šeit un šeit)
Drošības atjauninājumi pārlūkprogrammai Internet Explorer, Windows lietotnēm, Windows grafikai, Windows Shell, Windows datu centra tīklam, Windows virtualizācijai un Windows kodolam.

KB4338815 - Windows 8.1 ikmēneša apkopojums

Tas pats, kas KB4338824
Internet Explorer atjauninājums, lai tas atbilstu politikai, kas atspējoja izstrādātāja rīku palaišanu.
Fiksētie DNS pieprasījumi, neņemot vērā starpniekservera konfigurācijas IE un Edge (nokopējiet un ielīmējiet nepareizi, Edge nav pieejams operētājsistēmai Windows 8.1).
Fiksētā pele pārstāja darboties pēc pārslēgšanās starp vietējām un attālajām sesijām.

KB4338814 - Windows 10 versija 1607

Atjaunina Token Binding protokola v0.16 projekta versijas atbalstu.
Fiksētas formas iesniegšanas problēma IE.
Atjaunina Internet Explorer funkciju Pārbaudīt elementu, lai tas atbilstu politikai, kas atspējo izstrādātāja rīku palaišanu.
Fiksēts nepareizs IME režīms, kas izvēlēts IME aktīvam elementam.
Fiksēto DNS pieprasījumu problēma, ja pieprasījumos nav ņemta vērā starpniekservera konfigurācija IE un Edge.
Novērtē Windows ekosistēmu, lai palīdzētu nodrošināt lietojumprogrammu un ierīču saderību visiem Windows atjauninājumiem (ko tas nozīmē?)
Drošības atjauninājumi pārlūkprogrammai Internet Explorer, Microsoft Edge, Windows lietotnēm, Windows grafikai, Windows datu centra tīklošanai, Windows virtualizācijai, Windows kodolam un Windows Server.

KB4338826 - Windows 10 versija 1703

Fiksētas formas iesniegšanas problēma IE.
Atjaunina Internet Explorer funkciju Pārbaudīt elementu, lai tas atbilstu politikai, kas atspējo izstrādātāja rīku palaišanu.
Fiksēts nepareizs IME režīms, kas izvēlēts IME aktīvam elementam.
Fiksēto DNS pieprasījumu problēma, ja pieprasījumos nav ņemta vērā starpniekservera konfigurācija IE un Edge.
Izlabotas problēmas ar atjauninātu laika joslu informāciju.
Novērtē Windows ekosistēmu, lai palīdzētu nodrošināt lietojumprogrammu un ierīču saderību visiem Windows atjauninājumiem (ko tas nozīmē?)
Internet Explorer, Microsoft Edge, Windows lietotņu, Windows grafikas, Windows virtualizācijas, Windows kodola un Windows Server drošības atjauninājumi.

KB4338825 - Windows 10 versija 1709

Izvēlēts nepareizs IME režīms.
Fiksētas formas iesniegšanas problēma pārlūkprogrammā Internet Explorer.
Fiksētie DNS pieprasījumi, neņemot vērā starpniekservera konfigurācijas IE un Edge.
Risināja atjauninātās laika joslu informācijas problēmas.
Novērsta Google Chrome nedarbojas problēma Kobalta ierīcēs.
Novērtē Windows ekosistēmu, lai palīdzētu nodrošināt lietojumprogrammu un ierīču saderību visiem Windows atjauninājumiem (ko tas nozīmē?)
Drošības atjauninājumi pārlūkprogrammai Internet Explorer, Microsoft Edge, Microsoft skriptu meklētājprogrammai, Windows lietotnēm, Windows grafikai, Windows datu centra tīklošanai, Windows virtualizācijai, Windows kodolam un Windows Server.

KB4338819 - Windows 10 versija 1803

Lietotne Microsoft Edge DevTools Preview ļauj WebWiew satura atkļūdošanu UWP lietotnēs.
Uzlabota CRT Ctype funkciju saime, pareizi apstrādājot EOF kā derīgu ievadi.
Risina problēmu, kas var izraisīt grupas politikas klienta paplašināšanas risku mazināšanas opciju neizdošanos GPO apstrādes laikā. Kļūdas ziņojums ir "Windows neizdevās piemērot MitigationOptions iestatījumus. MitigationOptions iestatījumiem varētu būt savs žurnālfails" vai "ProcessGPOList: Extension MitigationOptions atgriezās 0xea".
Novērtē Windows ekosistēmu, lai palīdzētu nodrošināt lietojumprogrammu un ierīču saderību visiem Windows atjauninājumiem (ko tas nozīmē?)
Drošības atjauninājumi pārlūkprogrammai Internet Explorer, Windows lietotnēm, Windows grafikai, Windows datu centra tīklam, Windows bezvadu tīklam, Windows virtualizācijai, Windows kodolam un Windows Server.

KB4134651 - WES09 un POSReady 2009 drošības atjauninājums x86 bāzes sistēmām

Ja Windows kodols nespēj pareizi rīkoties ar atmiņā esošajiem objektiem, pastāv neaizsargātības līmeņa paaugstināšanās.
Attālināta koda izpildes ievainojamība pastāv tādā veidā, kā VBScript motors apstrādā objektus atmiņā.

KB4291391 - Windows Server 2008 un Windows XP iegultā drošības atjauninājums

Windows domēna vārdu sistēmā (DNS) DNSAPI.dll pastāv pakalpojuma atteikuma ievainojamība, ja tā nepareizi apstrādā DNS atbildes.

KB4293756 - Windows Server 2008 drošības atjauninājums

Pakalpojumu atteikuma ievainojamība pastāv, ja Windows nepareizi apstrādā failu pārsūtīšanas protokola (FTP) savienojumus.

KB4295656 - Windows Server 2008 drošības atjauninājums

Ja Windows kodols nespēj pareizi rīkoties ar atmiņā esošajiem objektiem, pastāv neaizsargātības līmeņa paaugstināšanās.

KB4338597 - tikai .NET Framework 3.0 drošības atjauninājums WES09 un POSReady 2009

KB4338598 - tikai .NET Framework 4 atjauninājums drošībai WES09 un POSReady 2009

KB4338615 - tikai .NET Framework 2.0 drošības atjauninājums WES09 un POSReady 2009

KB4338820 - tikai drošības kvalitātes atjauninājums Windows Embedded 8 Standard un Windows Server 2012

KB4338830 - ikmēneša drošības apkopojums operētājsistēmai Windows Embedded 8 Standard un Windows Server 2012

KB4338832 - Adobe Flash Player atjauninājums

KB4339093 - kumulatīvais drošības atjauninājums pārlūkprogrammai Internet Explorer

KB4339291 - WES09 un POSReady 2009 drošības atjauninājums

Drošības funkcijas apiešanas ievainojamība pastāv, ja Microsoft WordPad nepareizi apstrādā iegultos OLE objektus.

KB4339503 - Windows Server 2008 drošības atjauninājums

Ja operētājsistēma Windows neiztur pārbaudi, ir pieļaujama paaugstināta neaizsargātības pakāpe, ļaujot aizbēgt smilšu kastei.

KB4339854 - WES09 un POSReady 2009 drošības atjauninājums

Privilēģiju paaugstināšanas ievainojamība pastāv sistēmā Windows, kad Windows kodola režīma draiveris nespēj pareizi rīkoties ar atmiņā esošajiem objektiem.

KB4340004 - tikai drošības atjauninājums .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 for Windows Embedded Standard 7, Windows 7 and Windows Server 2008 R2

KB4340005 - tikai drošības atjauninājums .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 for Windows Embedded 8 Standard and Windows Server 2012

KB4340006 - tikai drošības atjauninājums .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 for Windows 8.1 un Windows Server 2012 R2

KB4340007 - tikai drošības atjauninājums .NET Framework 2.0, 3.0, 4.5.2, 4.6 operētājsistēmai Windows Server 2008

KB4340556 - .NET Framework 3.5.1 drošības un kvalitātes apkopojums operētājsistēmā Windows Embedded Standard 7, Windows 7 un Windows Server 2008 R2

KB4340557 - drošības un kvalitātes apkopojums .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 for Windows Embedded 8 Standard and Windows Server 2012

KB4340558 - drošības un kvalitātes apkopojums .NET Framework 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 for Windows 8.1, Windows RT 8.1 and Windows Server 2012 R2

KB4340559 - .NET Framework 2.0, 3.0, 4.5.2, 4.6 drošības un kvalitātes apkopojums operētājsistēmā Windows Server 2008

KB4340583 - Windows Server 2008 drošības atjauninājums

Pakalpojumu atteikuma ievainojamība pastāv, ja Windows nepareizi apstrādā objektus atmiņā.

Piezīmes

Izlaišanas piezīmēs uzskaitīti CVE ar FAQ, kas piedāvā papildu informāciju:

CVE-2018-8260
CVE-2018-8281
CVE-2018-8282
CVE-2018-8282
CVE-2018-8299
CVE-2018-8300
CVE-2018-8310
CVE-2018-8323
CVE-2018-8327
CVE-2018-8326

Zināmās problēmas

Windows 7 SP1

Ir problēma ar Windows un trešo pušu programmatūru, kas saistīta ar trūkstošu failu (oem.inf). Šīs problēmas dēļ pēc šī atjauninājuma instalēšanas tīkla saskarnes kontrolieris vairs nedarbosies.

Apiet:

Palaidiet devmgmt.msc, ierīce var parādīties sadaļā Citas ierīces.
Izvēlnē Darbība atlasiet Skenēt aparatūras izmaiņas.
Alternatīva: Ar peles labo pogu noklikšķiniet uz ierīces un atlasiet atjaunināt. Automātiski aktivizējiet atjauninātas draiveru programmatūras meklēšanu vai draivera programmatūras pārlūkošanai manā datorā.

Windows 10 versija 1709

Atsevišķu virkņu lokalizācijas problēmas. Virknes var tikt parādītas angļu valodā, nevis lokalizētajā valodā.

Atjauninājums: jauna problēma ietekmē arī Windows 10 versiju 1607

Pēc šī atjauninājuma instalēšanas DHCP kļūmjpārlēces serverī Enterprise klienti, saņemot jaunu IP adresi, var saņemt nederīgu konfigurāciju. Tas var izraisīt savienojuma zaudēšanu, jo sistēmas neatjauno nomu.

Microsoft sagaida, ka darba risinājums būs pieejams jūlija vidū.

KB4340558

Lietotāji saņem kļūdu "0x80092004", kad viņi mēģina instalēt 2018. gada jūlija drošības un kvalitātes apkopojuma atjauninājumu KB4340557 vai KB4340558 operētājsistēmā Windows 8.1, Windows Server 2012 R2 vai Windows Server 2012 pēc 2018. gada jūnija. NET Framework priekšskatījuma par kvalitātes apkopojuma atjauninājumiem. KB4291497 vai KB4291495 sistēmās, kuras darbojas .NET Framework 4.7.2, 4.7.1, 4.7, 4.62, 4.6.1 vai 4.6.

Drošības ieteikumi un atjauninājumi

ADV180002 | Norādījumi spekulatīvas izpildes sānu kanālu ievainojamību mazināšanai (atjauninājums)

ADV180012 | Microsoft vadlīnijas spekulatīva veikala apiešanai (atjauninājums)

ADV180015 | Microsoft Office Defense padziļinātā atjauninājumā

ADV180016 | Microsoft vadlīnijas slinka FP stāvokļa atjaunošanai

ADV170017 | Microsoft Office Defense padziļinātā atjauninājumā (atjaunināts)

Ar drošību nesaistīti atjauninājumi

KB2952664 - atjauninājums operētājsistēmai Windows 7

Saderības atjauninājums operētājsistēmas Windows atjaunināšanai Windows 7

KB2976978 - atjauninājums operētājsistēmai Windows 8.1

Saderības atjauninājums Windows atjaunināšanai Windows 8.1 un Windows 8

KB4054529 - Microsoft .NET Framework 4.7.2 valodu pakotnes operētājsistēmai Windows 7 un Windows Server 2008 R2

KB4054530 - Microsoft .NET Framework 4.7.2 operētājsistēmām Windows 7 un Windows Server 2008 R2

KB4054533 - Microsoft .NET Framework 4.7.2 valodu pakotnes Windows Embedded 8 Standard un Windows Server 2012

KB4054534 - Microsoft .NET Framework 4.7.2 valodu pakotnes operētājsistēmai Windows 8.1, Windows RT 8.1 un Windows Server 2012 R2

KB4054535 - Microsoft .NET Framework 4.7.2 valodu pakotnes operētājsistēmai Windows Server 2016, Windows 10 versijai 1709, Windows 10 versijai 1703, Windows 10 versijai 1607, Windows 10 versijai 1511, Windows 10 versijai 1507 un Windows 10.

KB4054542 - Microsoft .NET Framework 4.7.2 operētājsistēmai Windows Embedded 8 Standard un Windows Server 2012

KB4054566 - Microsoft .NET Framework 4.7.2 operētājsistēmām Windows 8.1, Windows RT 8.1 un Windows Server 2012 R2

KB4054590 - Microsoft .NET Framework 4.7.2 operētājsistēmai Windows Server 2016, Windows 10 versijai 1709, Windows 10 versijai 1703, Windows 10 versijai 1607, Windows 10 versijai 1511, Windows 10 versijai 1507 un Windows 10.

KB4073120 - Microsoft .NET Framework 4.7.2 operētājsistēmai Windows Server 2016, Windows 10 versijai 1709, Windows 10 versijai 1703, Windows 10 versijai 1607, Windows 10 versijai 1511, Windows 10 versijai 1507 un Windows 10

KB4073705 - Microsoft .NET Framework 4.7.2 valodu pakotnes operētājsistēmai Windows Server 2016, Windows 10 versijai 1709, Windows 10 versijai 1703, Windows 10 versijai 1607, Windows 10 versijai 1511, Windows 10 versijai 1507 un Windows 10.

KB4338852 - dinamiskais atjauninājums operētājsistēmas Windows 10 versijai 1709

Šis atjauninājums veic uzlabojumus, lai atvieglotu jaunināšanu uz operētājsistēmas Windows 10 versiju 1709.

KB4339277 - dinamiskais atjauninājums operētājsistēmas Windows 10 versijai 1803

Šis atjauninājums veic uzlabojumus, lai atvieglotu jaunināšanu uz Windows 10, versiju 1803.

KB4339420 - atjauninājums operētājsistēmas Windows 10 versijai 1709

Servisa steka atjauninājums operētājsistēmai Windows 10, versija 1709: 2018. gada 10. jūlijs

KB890830 - Windows ļaunprātīgas programmatūras noņemšanas rīks - 2018. gada jūlijs

Microsoft Office atjauninājumi

Pagājušajā nedēļā Microsoft izlaida Office atjauninājumus, kas nav saistīti ar drošību. Pārbaudiet rakstu gadījumā, ja esat to palaidis garām. Turpmāk atrodami drošības izdevumi, kurus Microsoft šodien publicēja:

Birojs 2016

KB4022172 - Ielāgo attālo koda izpildes ievainojamību Microsoft Office.

KB4022176 - tāds pats kā KB4022172.

KB4018338 - piekļuves drošības atjauninājums, kas novērš ievainojamības, kas varētu atļaut attālus koda izpildes uzbrukumus.

KB4022221 - Skype for Business 2016 atjauninājums. Nosaka attālinātas koda izpildes ievainojamības.

KB4022218 - Word 2016 atjauninājums, kas novērš koda attālas izpildes nepilnības.

Birojs 2013

KB4022188 - tāds pats kā KB4022172.

KB4022189 - tāds pats kā KB4022172.

KB4018351 - tāds pats kā KB4018338

KB4022225 - Skype for Business 2015 atjauninājums, kas novērš koda attālas izpildes nepilnības.

KB4022224 - tāds pats kā KB4022218 (bet Word 2013)

Birojs 2010

KB4022200 - novērš problēmas, kas var izraisīt koda attālu izpildi.

KB4022208 - tāds pats kā KB4022172.

KB4022206 - tāds pats kā KB4022172.

KB4022202 - tāds pats kā KB4022218 (bet Word 2010)

Citi biroja produkti

Microsoft Word Viewer
Microsoft Office Viewers un Office saderības pakotne
SharePoint Server 2016
SharePoint Server 2013
SharePoint Enterprise Server 2013
SharePoint Foundation 2013
SharePoint Foundation 2013
Projekta serveris 2013
Projekta serveris 2013
Projekta serveris 2010
Projekta serveris 2010

Kā lejupielādēt un instalēt 2018. gada jūlija drošības atjauninājumus

Windows klientu versiju drošības atjauninājumi tiek nodrošināti, izmantojot iebūvēto atjaunināšanas sistēmu Windows Update. Organizācijas var izmantot uzņēmumam specifiskus atjaunināšanas rīkus, lai lejupielādētu un ieviestu atjauninājumus.

Atjauninājumi tiek nodrošināti arī kā tiešas lejupielādes Microsoft atjauninājumu kataloga vietnē.

Windows atjaunināšana, ja tā ir iespējota, regulāri, bet ne reāllaikā, pārbauda, vai nav jaunu atjauninājumu. Ja vēlaties tieši lejupielādēt un instalēt jauno atjauninājumu paketi, rīkojieties šādi, lai manuāli pārbaudītu atjauninājumus (kuriem vajadzētu uzņemt atjauninājumus).

Piezīme : pirms jaunu atjauninājumu instalēšanas ir ļoti ieteicams izveidot dublējumu, lai varētu atjaunot sistēmu, ja kaut kas noiet greizi.

Lai palaistu manuālu atjaunināšanas pārbaudi, rīkojies šādi:

Pieskarieties Windows taustiņam, lai atvērtu sākuma izvēlni.
Ierakstiet Windows Updates un atlasiet rezultātu.
Noklikšķiniet uz pogas "Pārbaudīt atjauninājumus", ja atjauninājumu pārbaude netiek palaista automātiski.

Tiešas atjauninājumu lejupielādes

Microsoft publicē visu atjauninājumu lejupielādes uzņēmuma Microsoft lejupielādes centra vietnē.

Lai to izdarītu, vienkārši noklikšķiniet uz tālāk norādītajām tiešajām saitēm.

Windows 7 SP1 un Windows Server 2008 R2 SP

KB4338818 - 2018-07 drošības ikmēneša kvalitātes apkopojums operētājsistēmai Windows 7
KB4338823 - 2018-07 Tikai drošības atjauninājums operētājsistēmai Windows 7

Windows 8.1 un Windows Server 2012 R2

KB4338815 - 2018-07 drošības ikmēneša kvalitātes apkopojums operētājsistēmai Windows 8.1
KB4338824 - 2018-07 Tikai drošības atjauninājums operētājsistēmai Windows 8.1

Windows 10 un Windows Server 2016 (versija 1607)