Izdanje Microsoftovih sigurnosnih ažuriranja za svibanj 2017

Microsoft je na svibnja 2017. objavio Patch Day (sigurnosne nadopune i nesigurnosna ažuriranja) za sve podržane verzije Microsoft Windows-a i druge proizvode tvrtke.

Podrška za sustav Windows Vista završila je prošlog mjeseca, a ovo je prvi mjesec bez ažuriranja sustava Windows Vista. Slučajno je 9. svibnja 2017. također dan kada prestaje podrška za verziju sustava Windows 10 RTM.

Microsoft je prešao na novi sustav što se tiče informacija o ažuriranjima proizvoda. Tvrtka je prošlog mjeseca odustala od sigurnosnih biltena, a stvari su se poprilično zakomplicirale jer se informacije više ne prikazuju tako lijepo i treba više vremena.

Vodič započinje sa rezimeom sažetka, a zatim navodi sve sigurnosne, nesigurne i sigurnosne savjetodavne zakrpe i informacije nakon toga. Također možete pronaći informacije o preuzimanju ažuriranja, uključujući izravna preuzimanja za kumulativna ažuriranja za Windows 7, Windows 8.1 i Windows 10.

Napomena : Neki korisnici prijavljuju da ponovo vide zakrpu Internet Explorer KB3008923. Ta se zakrpa ne smije instalirati. Više informacija o tome na Infoworldu.

Microsoftove sigurnosne nadogradnje u svibnju 2017. godine

Sljedeću proračunsku tablicu Excel možete preuzeti za popis svih sigurnosnih ažuriranja koja je Microsoft objavio na današnji dan krpa svibnja 2017.: microsoft-windows-may-2017-all-security-updates.zip

Sažetak

  • Nema više zakrpa sustava Windows Vista.
  • Ovo je posljednji dan zakrpe za Windows 10 RTM izdanje. Danas više neće biti podržana.
  • Objavljena su ažuriranja za sve podržane verzije sustava Windows i klijenta.
  • Ostali Microsoftovi proizvodi s zakrpama su: Internet Explorer, Microsoft Edge, Microsoft Office, Microsoft .NET Framework i Adobe Flash Player

Distribucija operacijskog sustava

  • Ranjivosti sustava Windows 7 : 26 od kojih su 4 ocijenjene kritičnim, a 22 važne
  • Windows 8.1 : 22 ranjivosti od kojih je 4 ocijenjeno kritičnim, a preostalih 18 važnim
  • Windows RT 8.1 : 20 ranjivosti od kojih su 4 ocijenjene kritičnim, a 16 važnim
  • Windows 10 verzija 1703 : 22 ranjivosti od kojih su četiri ocijenjene kritičnim, a 16 važnim.

Proizvodi za Windows Server:

  • Windows Server 2008 : 27 ranjivosti, od kojih su 4 ocijenjene kritičnim, a 23 važne
  • Windows Server 2008 R2 : 27 ranjivosti, od kojih su 4 ocijenjene kritičnim, a 23 važne
  • Windows Server 2012 i 2012 R2 : 24 ranjivosti, od kojih su 4 ocijenjene kritičnim, a 20 važnih
  • Windows Server 2016 : 23 ranjivosti od kojih su 4 ocijenjene kritičnim, a 19 važnim

Ostali Microsoftovi proizvodi

  • Internet Explorer 11 : 10 ranjivosti, 2 kritične, 6 važna, 2 umjerena
  • Microsoft Edge : 28 ranjivosti, 16 kritičnih, ostalo je važno
  • Microsoft Office : razlikuje se ovisno o verziji. Pogledajte KB4020152 za ​​informacije.

Ažuriranja sigurnosti

KB4019263 - Ažuriranje samo za sigurnost za Windows 7 i Windows Server 2008 R2

  • Ažurirani API za kriptografiju sustava Windows za uklanjanje SHA-1 za provjeru autentičnosti SSL / TLS poslužitelja, uključujući Microsoft Edge i Internet Explorer 11. Pogledajte savjetodavni 4010323 za više informacija.
  • Ažuriranja sigurnosti za Microsoft Graphics Component, Windows COM, Microsoft ActiveX, Windows Server, Windows kernel i Microsoft Windows DNS.

KB4019213 - Ažuriranje samo za sigurnost za Windows 8.1 i Windows Server 2012 R2

  • Ažurirano API za kriptografiju sustava Windows za uklanjanje SHA-1 za provjeru autentičnosti SSL / TLS poslužitelja, uključujući Microsoft Edge i Internet Explorer 11. Za više informacija pogledajte savjetodavni 4010323.
  • Ažuriranja sigurnosti za Microsoft Graphics Component, Microsoft Windows DNS, Windows COM, Windows Server i Windows kernel.

KB4018271 - Kumulativno sigurnosno ažuriranje za Internet Explorer: 9. svibnja 2017

  • Riješen je problem gdje, nakon instaliranja sigurnosnog ažuriranja KB4015551, aplikacije koje koriste msado15.dll prestaju raditi.
  • Riješen je problem u kojem klijenti, nakon instaliranja KB3187754, više ne mogu pristupiti datotečnom poslužitelju kada koriste SMB1 i NTLM provjeru autentičnosti pod određenim uvjetima. Ne pojavljuje se dijalog s vjerodajnicama, a korisnik primi pogrešku: "Određena sesija prijave" ne postoji. Možda je već ukinuta. "
  • Ažuriranja sigurnosti za Microsoft Graphics Component, Windows COM, Windows Server, Windows Kernel, Internet Explorer i Microsoft Windows DNS.

KB4019216 - Mjesečni sažetak sustava Windows Server 2012.

KB4019108 - Ažuriranje samo za sigurnost za .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1 i 4.6.2 ažuriranja za Windows 7 Service Pack 1 i servisni paket Windows Server 2008 R2 1: 9. svibnja 2017.

KB4019109 - Ažuriranje samo za sigurnost. NET Framework 2.0 servisni paket 2, 4.5.2 i 4.6 ažuriranja za servisni paket Windows Server 2008 servisni paket 2: 9. svibnja 2017.

KB4019110 - Ažuriranje samo za sigurnost ažuriranja .NET Framework 3.5 servisnog paketa 1, 4.5.2, 4.6, 4.6.1 i 4.6.2 za Windows Server 2012: 9. svibnja 2017.

KB4019111 - Ažuriranje samo za sigurnost. NET Framework 3.5 3.5 servisni paket 1, 4.5.2, 4.6, 4.6.1 i 4.6.2 ažuriranja za Windows 8.1 i Windows Server 2012 R2: 9. svibnja 2017.

Sigurnosni savjeti i nadopune

Microsoftovo sigurnosno savjetovanje 4010323 - Otkazivanje SHA-1 za SSL / TLS certifikate u Microsoft Edge i Internet Explorer 11

Microsoftovo sigurnosno savjetovanje 4021279 - Ranjivosti u .NET Core, ASP.NET Core mogao bi omogućiti povećanje privilegije

Microsoft Security Advisory 4022345 - Prepoznavanje i ispravljanje neuspjeha klijenta Windows Update da primi ažuriranja

Microsoftovo sigurnosno savjetovanje 4022344 - Sigurnosno ažuriranje Microsoftovog mehanizma za zaštitu od zlonamjernog softvera (pogledajte našu pokrivenost ovdje)

Ažuriranja koja se ne odnose na sigurnost

KB4019264 - Mjesečni skup za Windows 7 i Windows Server 2008 R2

  • Riješen je problem u kojem, nakon instaliranja sigurnosnog ažuriranja KB4015549, aplikacije koje koriste msado15.dll prestaju raditi.
  • Ažurirana stranica Novog kartica na kartici Internet Explorer 11 s integriranim feedovima vijesti.
  • Zastareli SHA-1 Microsoft Edge i Internet Explorer 11 za provjeru SSL / TLS poslužitelja. Pogledajte savjetodavni 4010323 za više informacija.
  • Ažuriranja sigurnosti za Internet Explorer, Microsoft Graphics Component, Windows COM, Microsoft ActiveX, Windows Server, Windows kernel i Microsoft Windows DNS.

KB4019215 - Mjesečni skup za Windows 8.1 i Windows Server 2012 R2

  • isto kao KB4019264

KB4016871 - Kumulativno ažuriranje za Windows 10 verzije 1703 (OS Build 15063.296 i 15063.297)

  • Riješen je problem s uređajima Surface Hub koji se budi iz sna otprilike svake četiri minute nakon prva dva sata.
  • Riješen je problem u kojem autochk.exe može nasumično preskočiti provjere pogona i ne popraviti oštećenja, što može dovesti do gubitka podataka.
  • Otklonili smo problem u kojem korisnici Microsoft Edgea u mrežnim okruženjima koji ne podržavaju u potpunosti TCP Fast Open standard mogu imati problema s povezivanjem s nekim web mjestima. Korisnici mogu ponovo omogućiti TCP Fast Open otprilike: zastave.
  • Riješeni problemi s Bluetooth vezom miša Arc Touch.
  • Ažuriranja sigurnosti za Microsoft Edge, Internet Explorer, Microsoft Graphics Component, Windows SMB poslužitelj, Windows COM, Microsoft Scripting Engine, Windows kernel, Windows Server i .NET Framework.

KB4020498 - Ažuriranje za .NET Framework 4.6.2 na sustavu Windows Server 2012 za x64

KB4020499 - Ažuriranje za .NET Framework 4.6.2 na Windows 8.1 i Windows Server 2012 R2

KB4020500 - Ažuriranje za .NET Framework 4.6, 4.6.1 na Windows Embedded 8 Standard i Windows Server 2012

KB4020502 - Ažuriranje za .NET Framework 4.6, 4.6.1 na Windows 8.1 i Windows Server 2012 R2

KB4020503 - Ažuriranje za .NET Framework 4.6 na Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 i Windows Server 2008

KB4020505 - Ažuriranje za .NET Framework 4.5.2 na Windows 8.1 i Windows Server 2012 R2

KB4020506 - Ažuriranje za .NET Framework 4.5.2 na Windows Embedded 8 Standard i Windows Server 2012

KB4020507 - Ažuriranje za .NET Framework 4.5.2 na Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 i Windows Server 2008

KB4020510 - Ažuriranje za .NET Framework 4 na WES09 i POSReady 2009

KB4020511 - Ažuriranje za .NET Framework 2.0 na sustavu Windows Server 2008

KB4020512 - Ažuriranje za .NET Framework 3.5 na Windows Embedded 8 Standard i Windows Server 2012

KB4020513 - Ažuriranje za .NET Framework 3.5.1 na Windows Embedded Standard 7, Windows 7 i Windows Server 2008 R2

KB4020514 - Ažuriranje za .NET Framework 3.5 na Windows 8.1 i Windows Server 2012 R2

KB4020517 - Ažuriranje za .NET Framework 2.0 SP2 na WES09 i POSReady 2009

KB4015193 - Ažuriranje za Windows 8.1, Windows Server 2012 R2, Windows Embedded 8 Standard, Windows Server 2012, Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2, Windows Server 2008 i Windows XP Embedded

KB4015552 - travanj, 2017. Pregled mjesečnog sakupljanja kvalitete za Windows 7 i Windows Server 2008 R2

KB4015553 - travanj, 2017. Pregled mjesečnog sakupljanja kvalitete za Windows 8.1, Windows RT 8.1 i Windows Server 2012 R2

KB4015554 - travanj, 2017. Pregled mjesečnog sakupljanja kvalitete za Windows Embedded 8 Standard i Windows Server 2012

KB4016240 - Nadogradnja Windows 10 verzije 1703 OS Build 15063.250

  • Riješen je problem gdje VM mogu doživjeti gubitak mrežnog povezivanja tijekom davanja IP adresa.
  • Riješen je problem koji ne pokreće daljinski prsten na uređaju kada se koristi davatelj usluge konfiguracije daljinskog konfiguriranja (CSP).
  • Riješen je problem gdje dolazi do curenja memorije u programu Internet Explorer prilikom hostinga stranica koje sadrže ugniježđene skupove okvira koje učitavaju sadržaj više domena.
  • Riješen je problem u kojem Internet Explorer 11 ne sprema JavaScript datoteke prilikom izvoza u MHT datoteku.
  • Riješen je problem zbog kojeg se korisnici povremeno odjavljuju iz web aplikacija.
  • Napravljeno je pitanje s vrlo nejasnim unutarnjim monitorom koji se može pojaviti samo pri dizanju s vanjskim monitorom i prebacivanju samo na ugrađeni panel.
  • Pitanje je riješeno pri pokretanju Win32 Direct3D aplikacija ili igara u ekskluzivnom načinu preko cijelog ekrana zbog čega sustav postaje neodgovarajući prilikom ponovnog pokretanja iz Povezanog stanja pripravnosti.
  • Pitanje je riješeno prilikom nadogradnje na Windows 10, verzija 1703, sa sistemskim jezikom postavljenim na kineski, stranica s napretkom prikazuje geometrijske oblike umjesto ispravnih lokaliziranih nizova.
  • Riješen je problem koji sprječava onemogućavanje zaključanog zaslona pomoću grupnih pravila na profesionalnim SKU-ima.
  • Problem je riješen u opcijama konfiguracije Windows Forms, zbog čega antivirusne aplikacije prestaju raditi pri pokretanju.
  • Riješili su dodatni problemi sa kompatibilnošću, Internet Explorerom i Microsoft Edgeom.

Kako preuzeti i instalirati sigurnosna ažuriranja za svibanj 2017

Sva sigurnosna ažuriranja za Microsoftove proizvode dostupna su putem Windows Ažuriranja, raznih usluga i sustava ažuriranja poslovanja na web mjestu Microsoftova centra za preuzimanje, kao i izravnim preuzimanjima koja se nalaze na web mjestu Microsoftovog kataloga ažuriranja.

Većina Windows sustava ima omogućena automatska ažuriranja (kao što je zadana postavka). To znači da će ažuriranja automatski biti preusmjerena na ove sustave.

U bilo kojem trenutku možete pokrenuti ručne provjere ažuriranja:

  1. Dodirnite tipku Windows na tipkovnici računala, utipkajte Windows Update i pritisnite tipku Enter.
  2. Ovisno o konfiguraciji, Windows Update će automatski pokrenuti provjere ažuriranja ili kad kliknete gumb "provjeri ažuriranja".
  3. Ažuriranja se zatim nude za preuzimanje ili se automatski preuzimaju ovisno o postavkama sustava.

Izravna preuzimanja za ažuriranje

Windows 7 SP1 i Windows Server 2008 R2 SP1

  • KB4019264: svibanj, 2017. Mjesečni sigurnosni popis kvalitete

  • KB4019263: svibanj, 2017. Ažuriranje kvalitete samo za sigurnost

Windows 8.1 i Windows Server 2012 R2

  • KB4019215: svibanj, 2017. Mjesečni sigurnosni mjesečni popis kvaliteta
  • KB4019213: svibnja 2017. Ažuriranje kvalitete samo za sigurnost

Windows 10 i Windows Server 2016 (verzija 1703)

  • KB4016871 - Kumulativno ažuriranje za Windows 10 Verzija 1703

Dodatna sredstva

  • Svibnja 2017. sigurnosne nadogradnje objavljuju bilješke
  • Popis ažuriranja softvera za Microsoftove proizvode
  • Popis sigurnosnih savjeta
  • Vodič za ažuriranje sigurnosti
  • Web mjesto Microsoftovog kataloga ažuriranja
  • Naš detaljni vodič za ažuriranje sustava Windows
  • Povijest ažuriranja sustava Windows 10
  • Windows 8.1 Povijest ažuriranja
  • Povijest ažuriranja sustava Windows 7