Microsoft Windowsi turvavärskenduste 2018. aasta septembri väljalase ülevaade

Täna on kuu teine teisipäev ja see tähendab, et Microsoft on just avaldanud kõigi toetatud ettevõtte toodete turvavärskendused.

2018. aasta augusti plaasteripäev oli üsna sündmustevaba, eriti kui võrrelda seda 2018. aasta juuli plaastripäevaga, mis tutvustas üsna palju tõsiseid teemasid.

Microsoft andis välja turvavärskendused kõigi Windowsi kõigi versioonide jaoks, mida ettevõte ametlikult toetab, Microsoft Office'i ja muude ettevõtte toodete jaoks.

Värskendused on juba saadaval Windowsi värskendustes, Microsofti allalaadimiskeskuses ja muul viisil.

Meie igakuine seeria pakub teile ülevaate selle kuu turvavärskendustest ja mitteturbevärskendustest, mille Microsoft väljastas. Lingid on ette nähtud Microsofti tugiteenuste veebisaidi konkreetsete plaastrite lugemiseks ning lõpus on käepärane ressursside loetelu, et saada põhjalikumat teavet.

Märkus . Soovitame värskenduste installimisega oodata, kuni tolm settib. Värskendused võivad probleeme lahendada, kuid need võivad hõlmata ka tõsiseid probleeme, mis võivad põhjustada igasuguseid probleeme. Igal juhul soovitame enne Windowsi värskenduste installimist luua süsteemi varukoopia.

Microsoft Windowsi turvavärskendused september 2018

Võite alla laadida järgmise Exceli faili, kus on loetletud kõigi Microsofti toodete vabastatud turbevärskendused 2018. aasta septembris. Faili oma süsteemi allalaadimiseks klõpsake järgmisel lingil: Turvavärskendused Windows Microsoft september 2018

Kommenteeritud kokkuvõte

Microsoft andis välja turbevärskendused Windowsi kõigi toetatud kliendi- ja serveriversioonide jaoks.
Turvavärskendusi said ka järgmised Microsofti tooted: Microsoft Edge, Internet Explorer, Microsoft Office, Adobe Flash Player, Microsoft .NET Framework.
Microsoft avalikustas sel nädalal, et Enterprise'i kliendid võivad Windows 7 tugiteenuste perioodi pikendada kolme aasta võrra.
127 värskenduspaika vastavalt Microsofti värskenduste kataloogile.

Operatsioonisüsteemi levitamine

Windows 7 : 18 haavatavust, millest 3 on kriitilised ja 15 olulised.
Windows 8.1 : 22 haavatavust, millest 4 on kriitilised ja 18 olulised.
Windows 10 versioon 1703 : 25 haavatavust, millest 5 on kriitilised ja 18 olulised. (eriti kriitiline on CVE-2018-0965)
Windows 10 versioon 1709 : 24 haavatavust, millest 4 on kriitilised ja 20 olulised.
Windows 10 versioon 1803 : 29 haavatavust, millest 5 on kriitilised ja 24 olulised. (eriti kriitiline on CVE-2018-0965)

Windows Serveri tooted

Windows Server 2008 R2 : 18 haavatavust, millest 3 on kriitilised ja 15 olulised.
Windows Server 2012 R2 : 22 haavatavust, millest 4 on kriitilised ja 18 olulised.
Windows Server 2016 : 25 haavatavust, millest 5 on kriitilised ja 20 olulised.

Muud Microsofti tooted

Internet Explorer 11 : 6 haavatavust, 3 kriitilised, 3 olulised
Microsoft Edge : 13 haavatavust, 7 kriitiline, 6 oluline

Windowsi turbevärskendused

Märkus . Mõnes Windows 7 süsteemis, mille KB4457144 installimisel ilmnes viga 0x8000FFFF. Parim on vältida, kuni see on lahendatud.

KB4457144 - Windows 7 SP1 kuukokkuvõte

KB4457145 - Windows 7 SP1 ainult turbekomplekt

Turvavärskendused erinevatele komponentidele, nagu Windowsi meediumid, Windows Shell, Windows kernel või Windows MSXML.

KB4457129 - Windows 8.1 igakuine koondamine

KB4457143 - Windows 8.1 ainult turbega pakkumine

Sama kirjeldus nagu Windows 7 SP1 puhul.

KB4457138 - Windows 10 versiooni 1703 kumulatiivne värskendus

Turvavärskendused Internet Explorerile, Microsoft Edge'ile, Microsofti skriptimismootorile, Microsoft Graphics Componentile, Windowsi meediumile, Windows Shellile, Device Guardile, Windowsi andmekeskuse võrgustamisele, Windowsi tuumale, Windows hyper-V-le, Windowsi virtualiseerimisele ja kernellele, Microsoft JET Database Engine, Windows MSXM ja Windows Server.

KB4457142 - Windows 10 versiooni 1709 kumulatiivne värskendus

Turvavärskendused Internet Explorerile, Microsoft Edge'ile, Microsofti skriptimismootorile, Windowsi graafikale, Windowsi meediumile, Windows Shellile, Windowsi krüptograafiale, Windowsi virtualiseerimisele ja kernelile, Windowsi andmekeskuse võrgundusele, Windows hyper-V, Windows Linux, Windows kernel, Microsoft JET Database Engine, Windows MSXML ja Windows Server.

KB4457128 - Windows 10 versiooni 1803 kumulatiivne värskendus

Kaitse CVM-2017-5715, Specter 2 variant ARM64 seadmetele.
Programmi ühilduvusabi teenuse fikseeritud protsessori liigne kasutamine.
Turbevärskendused Internet Exploreri, Microsoft Edge, Microsofti skriptimismootori, Microsoft Graphics Component, Windowsi meediumite, Windows Shell, Windows Hyper-V, Windowsi andmekeskuse võrgundus, Windowsi virtualiseerimine ja kernel, Windows Linux, Windows kernel, Microsoft JET Database Engine, Windows MSXML jaoks ja Windows Server.

KB4457131 - Windows Server 2016 kumulatiivne värskendus - nõuab hoolduspaketi värskendust KB4132216

Turbevärskendused Internet Explorerile, Microsoft Edge'ile, Microsofti skriptimismootorile, Microsoft Graphics Componentile, Windowsi meediumile, Windows Shellile, Device Guardile, Windows Hyper-V, Windowsi katatsentri võrgundusele, Windowsi tuumale, Windowsi virtualiseerimisele ja kernellele, Microsoft JET Database Engine, Windows MSXML ja Windows Server.

KB4457426 - Internet Explorer 11 kumulatiivne värskendus

KB4338381 - Windowsi manustatud POSReady 2009 ja Windowsi manustatud standard

Teabe avalikustamise haavatavus. Vt CVE-2018-8271.

KB4457046 - Windowsi manustatud POSReady 2009 ja Windowsi manustatud standard

.Net Framework 4.0 Ainult turbevärskendus

KB4457058 - Windowsi manustatud POSReady 2009 ja Windowsi manustatud standard

.Net Framework 3.0 Ainult turbevärskendus

KB4457140 - Windows Embedded 8 Standard ja Windows Server 2012

Ainult turvalisuse kvaliteedi värskendus

KB4457146 - Adobe Flash Playeri turvavärskendus

KB4457163 - Windowsi manustatud POSReady 2009 ja Windowsi manustatud standard

Privileegide haavatavuse suurendamine. Üksikasju leiate CVE-2018-8468.

KB4457914 - ainult .NET Framework 3.5.1 turbevärskendus Windowsi Embedded Standard 7, Windows 7 ja Windows Server 2008 R2 jaoks

KB4457915 - ainult .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 turbevärskendus Windowsi Embedded 8 Standard ja Windows Server 2012 jaoks

KB4457916 - ainult .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 turbevärskendus Windows 8.1 ja Windows Server 2012 R2 jaoks

KB4457917 - ainult Windows Server 2008 .NET Framework 2.0 turbevärskendus

KB4457918 - .NET Framework 3.5.1 turvalisuse ja kvaliteedi koondamine Windows Embedded Standard 7, Windows 7 ja Windows Server 2008 R2 puhul

KB4457919 - .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 turvalisuse ja kvaliteedi koondamine Windowsi Embedded 8 Standard ja Windows Server 2012 jaoks

KB4457920 - .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 turvalisuse ja kvaliteedi koondamine Windows 8.1, Windows RT 8.1 ja Windows Server 2012 R2 jaoks

KB4457921 - .NET Framework 2.0, 3.0, 4.5.2, 4.6 turvalisuse ja kvaliteedi koondamine Windows Server 2008 jaoks

KB4462774 - ainult .NET Framework 4.0 turbevärskendus WES09 ja POSReady 2009

KB4457984 - ainult turbe kvaliteedi värskendus Windows Server 2008 jaoks

KB4458000 - WES09 ja POSReady 2009 turvavärskendus

KB4458001 - WES09 ja POSReady 2009 turvavärskendus

KB4458003 - WES09 ja POSReady 2009 turvavärskendus

KB4458006 - WES09 ja POSReady 2009 turvavärskendus

KB4458010 - igakuine turukvaliteedi kogum Windows Server 2008 jaoks

KB4458318 - WES09 ja POSReady 2009 turvavärskendus

Märkused

ADV180022
ADV180023
CVE-2018-8315
CVE-2018-8331
CVE-2018-8336
CVE-2018-8419
CVE-2018-8424
CVE-2018-8429
CVE-2018-8430
CVE-2018-8433
CVE-2018-8434
CVE-2018-8442
CVE-2018-8443
CVE-2018-8444
CVE-2018-8445
CVE-2018-8446
CVE-2018-8452
CVE-2018-8474

teadaolevad probleemid

-> Windows 7 SP1 ja Server 2008 R2

Pärast värskenduse installimist võib võrguliidese kontroller töö lõpetada.

Lahendus:

Laadige seadmehaldurisse devmgmt.msc ja kontrollige jaotist Muud seadmed.
Valige Toiming> Riistvara muudatuste otsimine.

-> Windows 10 versioon 1803

Loetletud kui väljalaskemärkmetes probleeme, kuid KB-toe lehel pole teadaolevaid probleeme.

-> Exchange Server 2010 SP3

Turvavärskenduse käsitsi installimisel tavarežiimis ja topeltklõpsuga värskendusfailil värskendatakse mõnda faili valesti.

Turvanõuanded ja värskendused

ADV180022 | Pole veel avaldatud

ADV180023 | September 2018 Adobe Flash turvavärskendus

Turvaga mitteseotud värskendused

KB4023057 - kõik Windows 10 väljaanded - töökindluse värskendus, kontrollige seda artiklit.

KB4456655 - Windows Server 1803 virna teenindamine

KB890830 - Windowsi pahatahtliku tarkvara eemaldamise tööriist - september 2018

Microsoft Office'i värskendused

Microsoft andis eelmisel kuul välja Microsoft Office'i turbevälised plaastrid. Meie 2018. aasta septembri Office'i mitteturbevärskenduste levialaga saate tutvuda siin.

Kontor 2016

KB4092460 - Excel 2016 turvavärskendus, mis kaitseb koodi kaugkäivituse haavatavuse eest. Vt CVE-2018-8429.

Kb4092447 - Word 2016 turvavärskendus, mis kaitseb koodi kaugkäivituse haavatavuse eest. Lisateavet leiate CVE-2018-8430-st.

Word 2016 konkreetne: parandab probleemid, mis põhjustavad tõrketeateid "Eksport ebaõnnestus ootamatu tõrke tõttu.", "Word ei saanud MAPI tõrke tõttu kirju saata:" Manust ei leitud "." Ja "Selles tabelis dokument on rikutud. "

Kontor 2013

KB4032246 - Word 2013 turbevärskendus. Sama mis Word 2016 puhul.

KB4092479 - Excel 2013 turvavärskendus. Sama mis Excel 2016 puhul.

Kontor 2010

KB4227175 - Excel 2010 turbevärskendus. Sama mis Excel 2016 puhul.

Muud kontoritooted

Kb4092466 - Microsoft Office'i ühilduvuspaketi hoolduspakett Service Pack 3

KB4092467 - Excel Viewer 2007

KB4092459 - SharePoint Enterprise Server 2016

KB4092470 - SharePoint Enterprise Server 2013

KB4022207 - SharePoint Server 2010

Kuidas alla laadida ja installida 2018. aasta septembri turvavärskendusi

Kõik turbevärskendused antakse välja Windowsi värskenduste, Microsofti värskenduste kataloogi ja mitmesuguste teenuste kaudu, mis on saadaval ainult saidile

Opsüsteem teeb värskenduste skannimist regulaarselt, kuid need ei toimu reaalajas. Windowsi kliendi versioonides saate värskenduste käsitsi otsimist igal ajal käivitada järgmiselt: