Microsoft Windows Update Ažuriranja za srpanj 2018. pregled izdanja izdanja

Danas je 10. srpnja 2018., a to znači da je vrijeme za naš mjesečni pregled Microsoftovog dana Patch. Microsoft objavljuje sigurnosna ažuriranja za proizvode tvrtke drugog utorka svakog mjeseca.

Naša pokrivenost uključuje sve važne informacije o današnjim izdanjima. Sve započinje sa sažetim sažetkom koji odmah sadrži najvažnije informacije. Promatramo distribuciju zakrpa operacijskog sustava za sve podržane verzije sustava Windows i poslužitelja te popisujemo sve objavljene nadogradnje nakon toga.

Na stranicama Microsoftove podrške nalaze se veze radi traženja dodatnih informacija i preuzimanja ažuriranja.

Naš pregled uključuje sigurnosne savjete i poznate poteškoće, izravna preuzimanja sigurnosnih zakrpa i veze na resurse.

Provjeri prošlogodišnji pregled pogledajte ovdje.

Ažuriranja sigurnosti sustava Windows Windows, srpanj 2018

Sljedeća proračunska tablica programa Excel sadrži sva sigurnosna ažuriranja koja je Microsoft objavio danas za sve svoje proizvode. Kliknite sljedeću vezu da biste je preuzeli: srpnja 2018. Sigurnosna ažuriranja sustava Windows

Sažetak

Microsoft je objavio sigurnosna ažuriranja za sve verzije sustava Windows i klijenta.
Nema kritičnih ranjivosti za sve klijentske i poslužiteljske verzije sustava Windows.
Kritične ranjivosti u Edge i Internet Explorer.
Ostali Microsoftovi proizvodi sa sigurnosnim ažuriranjima su: Microsoft Office, .NET Framework, ASP.NET, Visual Studio, Skype for Business i Microsoft Lync, te Internet Explorer / Microsoft Edge

Distribucija operacijskog sustava

Ranjivosti sustava Windows 7 : 7 od kojih je 7 važno.
Ranjivosti Windows 8.1 : 9, od kojih je 9 važno.
Windows 10 verzija 1607 : 8 ranjivosti od kojih je 8 važno.
Windows 10 verzija 1703 : 8 ranjivosti od kojih je 8 važno.
Windows 10 inačice 1709 : 8 ranjivosti od kojih je 8 važno.
Windows 10 verzija 1803 : 7 ranjivosti od kojih je 7 važno.

Proizvodi za Windows Server

Ranjivosti sustava Windows Server 2008 R2 : 8 od kojih je 8 važno.
Ranjivosti Windows Server 2012 i 2012 R2 : 9 od kojih je 9 važno.
Windows Server 2016 : 8 ranjivosti od kojih je 8 važno.

Ostali Microsoftovi proizvodi

Internet Explorer 11 : 6 ranjivosti, 4 kritične, 2 važne
Microsoft Edge : 19 ranjivosti, 12 kritičnih, 7 važnih

Ažuriranja sigurnosti sustava Windows

KB4338823 - Windows 7 SP1 Ažuriranje samo za sigurnost

Zaštita od oporavka stanja lebdeće plutajuće točke (FP) (CVE-2018-3665) za 64-bitne (x64) verzije sustava Windows.
Ažuriranja sigurnosti za Internet Explorer, Windows aplikacije, Windows grafiku, Windows Shell, Windows Datacenter umrežavanje, Windows bežično umrežavanje i virtualizaciju sustava Windows.

KB4338818 - Mjesečni skup Windows 7 SP1

Isto kao KB4338823.
Ažuriranje programa Internet Explorer u skladu s pravilom koje je onemogućilo pokretanje Alata za razvojne programere.
Fiksni DNS zahtjevi ne poštuju se proxy konfiguracije u IE i Edgeu (kopiranje i lijepljenje pođe po zlu, Edge nije dostupan za Windows 7).

KB4338824 - Windows 8.1 Ažuriranje samo za sigurnost

Zaštita od oporavka stanja lebdeće plutajuće točke (FP) (CVE-2018-3665) za 64-bitne (x64) verzije sustava Windows.
Pruža zaštitu od dodatnog podrazreda spekulativne ranjivosti bočnih kanala izvedbe poznate kao Speculative Store Bypass (CVE-2018-3639). (vidi ovdje (klijent) i ovdje (poslužitelj)
Pruža podršku za kontrolu upotrebe barijere za indirektno predviđanje grane (IBPB) na nekim AMD procesorima (CPU-ima) za ublažavanje CVE-2017-5715 (pogledajte ovdje i ovdje)
Ažuriranja sigurnosti za Internet Explorer, Windows aplikacije, Windows grafiku, Windows Shell, Windows Datacenter umrežavanje, virtualizaciju sustava Windows i Windows kernel.

KB4338815 - Skupni sustav Windows 8.1

Isto kao KB4338824
Ažuriranje programa Internet Explorer u skladu s pravilom koje je onemogućilo pokretanje Alata za razvojne programere.
Fiksni DNS zahtjevi ne poštuju se proxy konfiguracije u IE i Edgeu (kopiranje i lijepljenje pođe po zlu, Edge nije dostupan za Windows 8.1).
Fiksni miš prestao je raditi nakon prebacivanja između lokalnih i udaljenih sesija.

KB4338814 - Windows 10 verzija 1607

Ažurira podršku za skicu verzije protokola Token Binding v0.16.
Pitanje slanja obrasca u IE.
Ažurira značajku Inspekcijski preglednik Internet Explorer u skladu s politikom koja onemogućuje pokretanje Alata za razvojne programere.
Fiksni pogrešan način rada IME odabran na IME aktivnom elementu.
Izdato je fiksno DNS zahtjeva gdje zahtjevi nisu uzeti u obzir proxy konfiguracije u IE i Edgeu.
Procjenjuje Windows ekosustav kako bi se osigurala kompatibilnost aplikacija i uređaja za sva ažuriranja za Windows (što to znači?)
Ažuriranja sigurnosti za Internet Explorer, Microsoft Edge, Windows aplikacije, Windows grafiku, umrežavanje Windows Datacentera, virtualizaciju sustava Windows, kernel Windows i Windows Server.

KB4338826 - Windows 10 verzija 1703

Pitanje slanja obrasca u IE.
Ažurira značajku Inspekcijski preglednik Internet Explorer u skladu s politikom koja onemogućuje pokretanje Alata za razvojne programere.
Fiksni pogrešan način rada IME odabran na IME aktivnom elementu.
Izdato je fiksno DNS zahtjeva gdje zahtjevi nisu uzeti u obzir proxy konfiguracije u IE i Edgeu.
Riješeni su problemi s ažuriranim podacima o vremenskoj zoni.
Procjenjuje Windows ekosustav kako bi se osigurala kompatibilnost aplikacija i uređaja za sva ažuriranja za Windows (što to znači?)
Ažuriranja sigurnosti za Internet Explorer, Microsoft Edge, Windows aplikacije, Windows grafiku, virtualizaciju sustava Windows, kernel Windows i Windows Server.

KB4338825 - Windows 10 verzija 1709

Izabran je pogrešan IME način rada.
Pitanje slanja obrasca u programu Internet Explorer.
Fiksni DNS zahtjevi ne poštuju se proxy konfiguracije u IE i Edgeu.
Riješeni su ažurirani problemi s informacijama o vremenskoj zoni.
Popravljen je problem s Google Chromeom koji ne funkcionira na uređajima Cobalt.
Procjenjuje Windows ekosustav kako bi se osigurala kompatibilnost aplikacija i uređaja za sva ažuriranja za Windows (što to znači?)
Ažuriranja sigurnosti za Internet Explorer, Microsoft Edge, Microsoftov motor skriptiranja, Windows aplikacije, Windows grafiku, Windows Datacenter umrežavanje, virtualizaciju sustava Windows, kernel Windows i Windows Server.

KB4338819 - Windows 10 verzija 1803

Aplikacija Microsoft Edge DevTools Preview omogućava uklanjanje pogrešaka sadržaja WebView u UWP aplikacijama.
Poboljšana je Universal CRT Ctype obitelj funkcija ispravnim rukovanjem EOF-om kao važećim ulazom.
Obrađuje problem zbog kojeg se tijekom obrade GPO-a može dogoditi da se proširenje na strani klijenta s opcijama ublažavanja ne može desiti. Poruka o pogrešci je "Windows nije uspio primijeniti postavke MitigationOptions. Postavke MitigationOptions mogu imati vlastitu datoteku dnevnika" ili "ProcessGPOList: Proširenje MitigationOptions vraćeno 0xea".
Procjenjuje Windows ekosustav kako bi se osigurala kompatibilnost aplikacija i uređaja za sva ažuriranja za Windows (što to znači?)
Ažuriranja sigurnosti za Internet Explorer, Windows aplikacije, Windows grafiku, Windows Datacenter umrežavanje, Windows bežično umrežavanje, virtualizaciju sustava Windows, kernel Windows i Windows Server.

KB4134651 - Sigurnosno ažuriranje za WES09 i POSReady 2009 za sustave temeljene na x86

Povišenje ranjivosti privilegija postoji kada Windows kernel ne uspije ispravno rukovati objektima u memoriji.
Udaljena ranjivost izvršavanja koda postoji na način na koji VBScript motor rukuje objektima u memoriji.

KB4291391 - Sigurnosno ažuriranje za Windows Server 2008 i ugrađeni Windows XP

Odbijanje ranjivosti usluge postoji u DNSAPI.dll sustavu Windows Name Name (DNS) kada ne uspije ispravno obraditi DNS odgovore.

KB4293756 - Sigurnosno ažuriranje za Windows Server 2008

Odbijanje ranjivosti usluge postoji kada Windows nepravilno rukuje vezama s protokolom za prijenos datoteka (FTP).

KB4295656 - Sigurnosno ažuriranje za Windows Server 2008

Povišenje ranjivosti privilegija postoji kada Windows kernel ne uspije ispravno rukovati objektima u memoriji.

KB4338597 - Ažuriranje samo za sigurnost za .NET Framework 3.0 na WES09 i POSReady 2009

KB4338598 - Ažuriranje samo za sigurnost za .NET Framework 4 za WES09 i POSReady 2009

KB4338615 - Samo sigurnosno ažuriranje za .NET Framework 2.0 na WES09 i POSReady 2009

KB4338820 - Ažuriranje kvalitete samo za sigurnost za Windows Embedded 8 Standard i Windows Server 2012

KB4338830 - Sigurnosni mjesečni skup kvaliteta sustava Windows Embedded 8 Standard i Windows Server 2012

KB4338832 - Ažuriranje Adobe Flash Player-a

KB4339093 - Kumulativno sigurnosno ažuriranje za Internet Explorer

KB4339291 - Sigurnosno ažuriranje WES09 i POSReady 2009

Ranjivost zaobilazne značajke za zaštitu postoji kada Microsoft WordPad nepravilno rukuje s ugrađenim OLE objektima.

KB4339503 - Sigurnosno ažuriranje za Windows Server 2008

Povišenje ranjivosti privilegija postoji kada Windows ne uspije u provjeri, što omogućuje bijeg iz pješčanika.

KB4339854 - Sigurnosno ažuriranje WES09 i POSReady 2009

Povišenje ranjivosti privilegija postoji u sustavu Windows kada upravljački program sustava Windows kernel ne uspijeva pravilno obraditi predmete u memoriji.

KB4340004 - Ažuriranje samo za sigurnost .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 za Windows Embedded Standard 7, Windows 7 i Windows Server 2008 R2

KB4340005 - Ažuriranje samo za sigurnost za .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 za Windows Embedded 8 Standard i Windows Server 2012

KB4340006 - Ažuriranje samo za sigurnost za .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 za Windows 8.1 i Windows Server 2012 R2

KB4340007 - Ažuriranje samo za sigurnost za .NET Framework 2.0, 3.0, 4.5.2, 4.6 za Windows Server 2008

KB4340556 - Skup sigurnosti i kvalitete za .NET Framework 3.5.1 na Windows Embedded Standard 7, Windows 7 i Windows Server 2008 R2

KB4340557 - Skup sigurnosti i kvalitete za .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 za Windows Embedded 8 Standard i Windows Server 2012

KB4340558 - Skup sigurnosti i kvalitete za .NET Framework 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 za Windows 8.1, Windows RT 8.1 i Windows Server 2012 R2

KB4340559 - Skup sigurnosti i kvalitete za .NET Framework 2.0, 3.0, 4.5.2, 4.6 na Windows Server 2008

KB4340583 - Sigurnosno ažuriranje za Windows Server 2008

Uskraćivanje ranjivosti usluge postoji kada Windows nepravilno rukuje objektima u memoriji.

Bilješke

Bilješke o izdanju nabrajaju CVE-ove sa često postavljanim pitanjima koja nude dodatne informacije:

CVE-2018-8260
CVE-2018-8281
CVE-2018-8282
CVE-2018-8282
CVE-2018-8299
CVE-2018-8300
CVE-2018-8310
CVE-2018-8323
CVE-2018-8327
CVE-2018-8326

poznati problemi

Windows 7 SP1

Postoji problem sa sustavom Windows i softverom treće strane povezanim s datotekom koja nedostaje (oem.inf). Zbog ovog problema, nakon što primijenite ovo ažuriranje, kontroler mrežnog sučelja prestat će raditi.

Raditi okolo:

Pokrenite devmgmt.msc, uređaj se može pojaviti u odjeljku Ostali uređaji.
Odaberite Skeniraj za promjene hardvera na izborniku Akcija.
Alternativno: Desnom tipkom miša kliknite uređaj i odaberite update. Automatski aktivirajte pretraživanje za ažurirani softver upravljačkog programa ili pregledajte računalo za upravljačkim programom.

Windows 10 verzija 1709

Problemi s lokalizacijom za odabrane nizove. Nizovi se mogu prikazati na engleskom jeziku, a ne na lokaliziranom jeziku.

Ažuriranje: novi problem utječe i na Windows 10 verzije 1607

Nakon instaliranja ovog ažuriranja na poslužitelju DHCP Failover, Enterprise klijenti mogu dobiti nevažeću konfiguraciju kada zahtijevaju novu IP adresu. To može rezultirati gubitkom povezanosti jer sustavi ne mogu obnoviti svoje najmove.

Microsoft očekuje da će radno rješenje biti na raspolaganju sredinom srpnja.

KB4340558

Korisnici dobivaju pogrešku "0x80092004" kada pokušaju instalirati nadogradnju sigurnosnog i kvalitetnog skupa KB4340557 ili KB4340558 iz srpnja 2018. na Windows 8.1, Windows Server 2012 R2 ili Windows Server 2012 nakon što instaliraju. Pregled novembar 2018. KB4291497 ili KB4291495 na sustavima koji rade na .NET Framework 4.7.2, 4.7.1, 4.7, 4.62, 4.6.1 ili 4.6.

Sigurnosni savjeti i nadopune

ADV180002 | Smjernice za ublažavanje špekulativne ranjivosti bočnih kanala (ažuriranje)

ADV180012 | Microsoftove smjernice za špekulativni zaobilaznicu trgovine (ažuriranje)

ADV180015 | Microsoft Office Defense u dubini ažuriranja

ADV180016 | Microsoftova smjernica za lijenu FP State Restore

ADV170017 | Microsoft Office Defense u dubini ažuriranja (ažurirano)

Ažuriranja koja se ne odnose na sigurnost

KB2952664 - Ažuriranje za Windows 7

Ažuriranje kompatibilnosti za ažuriranje sustava Windows u sustavu Windows 7

KB2976978 - Ažuriranje za Windows 8.1

Ažuriranje kompatibilnosti za ažuriranje sustava Windows u sustavu Windows 8.1 i Windows 8

KB4054529 - Microsoft .NET Framework 4.7.2 Jezični paketi za Windows 7 i Windows Server 2008 R2

KB4054530 - Microsoft .NET Framework 4.7.2 za Windows 7 i Windows Server 2008 R2

KB4054533 - Microsoft .NET Framework 4.7.2 Jezični paketi za Windows Embedded 8 Standard i Windows Server 2012

KB4054534 - Jezični paketi Microsoft .NET Framework 4.7.2 za Windows 8.1, Windows RT 8.1 i Windows Server 2012 R2

KB4054535 - Jezični paketi Microsoft .NET Framework 4.7.2 za Windows Server 2016, Windows 10 inačice 1709, Windows 10 Verzija 1703, Windows 10 Verzija 1607, Windows 10 Verzija 1511, Windows 10 Verzija 1507 i Windows 10

KB4054542 - Microsoft .NET Framework 4.7.2 za Windows Embedded 8 Standard i Windows Server 2012

KB4054566 - Microsoft .NET Framework 4.7.2 za Windows 8.1, Windows RT 8.1 i Windows Server 2012 R2

KB4054590 - Microsoft .NET Framework 4.7.2 za Windows Server 2016, Windows 10 Verzija 1709, Windows 10 Verzija 1703, Windows 10 Verzija 1607, Windows 10 Verzija 1511, Windows 10 Verzija 1507 i Windows 10

KB4073120 - Microsoft .NET Framework 4.7.2 za Windows Server 2016, Windows 10 Verzija 1709, Windows 10 Verzija 1703, Windows 10 Verzija 1607, Windows 10 Verzija 1511, Windows 10 Verzija 1507 i Windows 10

KB4073705 - Microsoft .NET Framework 4.7.2 jezični paketi za Windows Server 2016, Windows 10 inačice 1709, Windows 10 Verzija 1703, Windows 10 Verzija 1607, Windows 10 Verzija 1511, Windows 10 Verzija 1507 i Windows 10

KB4338852 - Dinamičko ažuriranje za sustav Windows 10 Verzija 1709

Ovo ažuriranje čini poboljšanja kako bi se olakšalo iskustvo nadogradnje na sustav Windows 10, verzija 1709.

KB4339277 - Dinamičko ažuriranje za sustav Windows 10 Verzija 1803

Ovo ažuriranje poboljšava pojednostavljenje iskustva nadogradnje na Windows 10, verzija 1803.

KB4339420 - Ažuriranje za sustav Windows 10 Verzija 1709

Servisiranje ažuriranja snopa za Windows 10, verzija 1709: 10. srpnja 2018

KB890830 - Alat za uklanjanje zlonamjernog softvera Windows - srpanj 2018

Ažuriranja za Microsoft Office

Microsoft je prošlog tjedna objavio sigurnosna ažuriranja za Office. Pogledajte članak u slučaju da ste ga propustili. U nastavku možete pronaći sigurnosna izdanja koja je Microsoft objavio:

Ured 2016

KB4022172 - Povezuje ranjivost daljinskog izvršenja koda u programu Microsoft Office.

KB4022176 - Isto kao KB4022172.

KB4018338 - Sigurnosno ažuriranje pristupa koje rješava ranjivosti koje bi mogle omogućiti napade daljinskog izvršavanja koda.

KB4022221 - Ažuriranje Skypea za Business 2016. Popravlja udaljenosti kod izvršavanja koda.

KB4022218 - Ažuriranje programa Word 2016 koja zakrpa udaljenosti kod izvršavanja koda.

Ured 2013

KB4022188 - Isto kao KB4022172.

KB4022189 - Isto kao KB4022172.

KB4018351 - Isto kao KB4018338

KB4022225 - Ažuriranje Skypea za Business 2015 koje popravlja udaljenosti kod izvršavanja koda.

KB4022224 - Isto kao KB4022218 (ali za Word 2013)

Ured 2010

KB4022200 - Ispravlja probleme koji mogu dovesti do daljinskog izvršenja koda.

KB4022208 - Isto kao KB4022172.

KB4022206 - Isto kao KB4022172.

KB4022202 - Isto kao KB4022218 (ali za Word 2010)

Ostali proizvodi tvrtke Office

Microsoft Word Viewer
Microsoft Office preglednici i paket za kompatibilnost s Officeom
SharePoint Server 2016
SharePoint Server 2013
SharePoint Enterprise Server 2013
SharePoint Foundation 2013
SharePoint Foundation 2013
Project Server 2013
Project Server 2013
Project Server 2010
Project Server 2010

Kako preuzeti i instalirati sigurnosna ažuriranja za srpanj 2018. godine

Ažuriranja sigurnosti za klijentske verzije sustava Windows omogućuju se putem ugrađenog ažurirajućeg sustava Windows Update. Organizacije mogu koristiti Enterprise alate za ažuriranje za preuzimanje i implementaciju ažuriranja.

Ažuriranja se pružaju i kao izravna preuzimanja na Microsoftovom web mjestu Ažuriranja kataloga.

Windows Update, ako je omogućen, redovito provjerava nova ažuriranja, ali ne u stvarnom vremenu. Ako želite izravno preuzeti i instalirati novu seriju ažuriranja, napravite sljedeće da biste ručno provjerili ima li ažuriranja (koje bi trebale preuzeti ažuriranja).

Napomena : Preporučuje se kreiranje sigurnosnih kopija prije instaliranja novih ažuriranja kako biste mogli obnoviti sustav ako stvari pođu po zlu.

Učinite sljedeće da biste pokrenuli provjeru ručnog ažuriranja:

Dodirnite tipku Windows da biste otvorili izbornik Start.
Upišite Windows Updates i odaberite rezultat.
Kliknite gumb "provjera ažuriranja" ako se provjera ažuriranja ne pokrene automatski.

Izravna preuzimanja za ažuriranje

Microsoft objavljuje preuzimanja svih ažuriranja koja objavljuje na Microsoftovom web mjestu tvrtke Microsoft Download.

Samo kliknite direktne veze u nastavku da biste to učinili.

Windows 7 SP1 i Windows Server 2008 R2 SP

KB4338818 - 2018-07 Sigurnosni mjesečni popis kvaliteta za sustav Windows 7
KB4338823 - 2018-07 Ažuriranje kvalitete samo za sigurnost za sustav Windows 7

Windows 8.1 i Windows Server 2012 R2

KB4338815 - 2018-07 Sigurnosni mjesečni popis kvaliteta za sustav Windows 8.1
KB4338824 - 2018-07 Ažuriranje kvalitete samo za sigurnost za sustav Windows 8.1

Windows 10 i Windows Server 2016 (verzija 1607)