Ενημερώσεις ασφαλείας της Microsoft Ιουλίου 2017 απελευθέρωση

Η Microsoft κυκλοφόρησε τις ενημερωμένες εκδόσεις ασφαλείας για όλες τις υποστηριζόμενες εκδόσεις των Microsoft Windows και άλλων προϊόντων της εταιρείας στις 11 Ιουλίου 2017.

Ο παρακάτω οδηγός σάς παρέχει λεπτομερείς πληροφορίες σχετικά με την Ημέρα Patch της Microsoft του Ιουλίου 2017. Ξεκινά με μια εκτενή σύνοψη που καλύπτει σημαντικά κομμάτια που γνωρίζουν για τις ενημερώσεις.

Αυτό που ακολουθεί είναι η διανομή ενημερώσεων για μεμονωμένα λειτουργικά συστήματα, διακομιστή και πελάτη και άλλα προϊόντα της Microsoft.

Παρουσιάζει τις ενημερωμένες εκδόσεις ασφαλείας, τις συμβουλές ασφαλείας και τις μη ενημερώσεις ασφαλείας που ακολουθούν, οι οποίες συνοδεύονται από μια σύντομη περιγραφή και συνδέονται με το άρθρο της Γνωσιακής Βάσης της Microsoft.

Τέλος, αλλά όχι λιγότερο σημαντικό, έχετε άμεσους συνδέσμους για να κάνετε λήψη των αθροιστικών ενημερωμένων εκδόσεων ασφαλείας και μη-ασφάλειας και μόνο για όλα τα υποστηριζόμενα λειτουργικά συστήματα και να λάβετε πληροφορίες.

Μπορείτε να δείτε την επισκόπηση των ημερών επισκευής του Ιουνίου 2017 για πληροφορίες σε περίπτωση που το χάσατε.

Ενημερώσεις ασφαλείας της Microsoft Ιουλίου 2017

Μπορείτε να κατεβάσετε αυτό το υπολογιστικό φύλλο Excel για μια λίστα με όλες τις ενημερωμένες εκδόσεις ασφαλείας που κυκλοφόρησε η Microsoft την Ημέρα Patch του Ιουλίου 2017. Απλά κάντε κλικ στον παρακάτω σύνδεσμο για να κάνετε λήψη του εγγράφου στον υπολογιστή σας: Ενημερώσεις ασφαλείας της Microsoft Ιουλίου 2008

Συμβουλή : Βεβαιωθείτε ότι δημιουργείτε ένα αντίγραφο ασφαλείας του συστήματός σας προτού εγκαταστήσετε τα μπαλώματα.

Περίληψη των κυριότερων σημείων

Η Microsoft κυκλοφόρησε τις ενημερωμένες εκδόσεις ασφαλείας για όλες τις εκδόσεις των υπολογιστών-πελατών και των διακομιστών των Windows που υποστηρίζει η εταιρεία.
Όλα τα λειτουργικά συστήματα επηρεάζονται από κρίσιμες ευπάθειες.
Οι ενημερωμένες εκδόσεις ασφαλείας έχουν κυκλοφορήσει και για άλλα προϊόντα της Microsoft, συμπεριλαμβανομένων των Microsoft Office, Microsoft Edge και Internet Explorer.
Τα Windows 10 έκδοση 1507 δεν θα λαμβάνουν πλέον τις ενημερώσεις ασφαλείας.

Διανομή λειτουργικού συστήματος

Τα Windows 7 : 22 τρωτά σημεία, εκ των οποίων 2 κρίνονται κρίσιμα, 19 σημαντικά και 1 μέτρια
Windows 8.1 : 24 τρωτά σημεία, εκ των οποίων 2 κρίνονται κρίσιμα, 21 σημαντικά και 1 μέτρια
Windows RT 8.1 : 21 τρωτά σημεία, εκ των οποίων 2 κρίνονται κρίσιμα και 21 σημαντικά
Windows 10 έκδοση 1703 : 27 θύτες από τις οποίες οι 2 κρίνονται κρίσιμες, 23 σημαντικές και 1 μέτριες

Προϊόντα Windows Server:

Windows Server 2008 : 22 τρωτά σημεία, εκ των οποίων 2 κρίνονται κρίσιμα, 19 σημαντικά και 1 μέτρια
Windows Server 2008 R2 : 23 τρωτά σημεία, εκ των οποίων 2 κρίνονται κρίσιμα, 20 σημαντικά και 1 μέτρια
Windows Server 2012 και 2012 R2 : 24 ευπάθειες, εκ των οποίων οι 2 κρίνονται κρίσιμες 21 σημαντικές και 1 μέτριες
Windows Server 2016 : 29 τρωτά σημεία, εκ των οποίων 3 κρίνονται κρίσιμα, 25 σημαντικά και 1 μέτρια

Άλλα προϊόντα της Microsoft

Internet Explorer 11 : 7 ευπάθειες, 5 κρίσιμες, 2 σημαντικές
Microsoft Edge : 19 τρωτά σημεία, 15 κρίσιμα, 3 σημαντικά, 1 μέτρια
Microsoft Office 2010 Service Pack 2: 2 ευπάθειες, 2 σημαντικά
Microsoft Office 2013 Service Pack 1 : 1 ευπάθειες, 1 σημαντικό
Microsoft Office 2016 : 1 ευπάθεια, 1 σημαντικό

Ενημερώσεις ασφαλείας

Windows 10 έκδοση 1703 - 11 Ιουλίου, 2017 - KB4025342 (OS Build 15063.483)

Αντιμετωπίζεται το ζήτημα που εισήχθη από το KB4022716 όπου ο Internet Explorer 11 μπορεί να κλείσει απροσδόκητα όταν επισκέπτεστε μερικούς ιστότοπους.
Αντιμετωπίστηκε ζήτημα για τη βελτίωση της υποστήριξης του MediaCreationTool.exe για τα σενάρια του Setup Tourniquet.
Αντιμετωπίστηκε πρόβλημα με το CoreMessaging.dll που μπορεί να προκαλέσει σφάλμα στις εφαρμογές 32-bit στην έκδοση 64-bit του λειτουργικού συστήματος Windows.
Αντιμετώπισε ένα ζήτημα όπου το Visual Studio ή μια εφαρμογή WPF μπορεί να τερματιστεί απροσδόκητα (σταματά να ανταποκρίνεται και ακολουθεί μια συντριβή) όταν εκτελείται σε ένα μηχάνημα ενεργοποιημένο με στυλό και / ή άγγιγμα με την ενημερωμένη έκδοση Windows 10 Creators.
Αντιμετωπίζεται πρόβλημα που προκαλεί το σφάλμα του συστήματος όταν ορισμένες συσκευές USB αποσυνδέονται ενώ το σύστημα κοιμάται.
Αντιμετώπιση προβλημάτων με προσανατολισμό στην οθόνη που σταματά να λειτουργεί μετά το κλείσιμο του καπακιού και τις ανοικτές μεταβάσεις του καπακιού
Αντιμετωπίστηκε πρόβλημα που προκαλεί εικόνες .jpx και .jbig2 για να σταματήσει η απόδοση σε αρχεία PDF.
Αντιμετωπίστηκε ζήτημα όπου οι χρήστες δεν μπορούσαν να ανυψωθούν στο Διαχειριστή μέσω του παραθύρου διαλόγου "Έλεγχος λογαριασμού χρήστη" (UAC) κατά τη χρήση μιας έξυπνης κάρτας.
Αντιμετωπίζοντας το πρόβλημα όπου η εισαγωγή με τη χρήση της γραμματοσειράς της κορεατικής χαρακτήρων έριξε τον τελευταίο χαρακτήρα μιας λέξης ή την μετέφερε λανθασμένα στην επόμενη γραμμή.
Αντιμετωπίστηκε πρόβλημα με μια κατάσταση αγώνα μεταξύ του App-V Catalog Manager και της Υπηρεσίας Περιαγωγής Προφίλ. Ένα νέο κλειδί μητρώου είναι διαθέσιμο για τον έλεγχο της περιόδου αναμονής για το App-V Catalog Manager, το οποίο επιτρέπει την ολοκλήρωση οποιασδήποτε υπηρεσίας περιαγωγής προφίλ τρίτου μέρους.
Ενημερώσεις ασφαλείας για τον Internet Explorer 11, Microsoft Edge, Windows Search, πυρήνα των Windows, κέλυφος των Windows, Microsoft Scripting Engine, Windows Virtualization, Datacenter Networking, Windows Server, Συστήματα αποθήκευσης και αρχείων των Windows, Microsoft Graphics Component. NET, Microsoft PowerShell και το .NET Framework.

Windows 8.1 και Windows Server 2012 R2 - 11 Ιουλίου, 2017-KB4025333 (Ενημερωμένη έκδοση ασφαλείας μόνο)

Ενημερωμένες εκδόσεις ασφαλείας για τον πυρήνα των Windows, ASP.NET, Internet Explorer 11, Windows Search, Συστήματα αποθήκευσης και αρχείων των Windows, Datacenter Networking, Windows Virtualization, Windows Server, Microsoft Windows NTFS, Microsoft PowerShell, Drivers για λειτουργίες πυρήνα των Windows και Microsoft Graphics Συστατικό.

Windows 8.1 και Windows Server 2012 R2 - 11 Ιουλίου, 2017-KB4025336 (μηνιαία συλλογή)

Αντιμετωπίζετε το ζήτημα που ζητείται στο KB4022720 όπου ο Internet Explorer 11 μπορεί να κλείσει απροσδόκητα όταν επισκέπτεστε μερικούς ιστότοπους.
Αντιμετωπίστηκε πρόβλημα που προκαλεί εικόνες .jpx και .jbig2 για να σταματήσει η απόδοση σε αρχεία PDF.
Και όλες οι ενημερωμένες εκδόσεις ασφαλείας του KB4025333

Windows 7 SP1 και Windows Server 2008 R2 SP1 - 11 Ιουλίου, 2017-KB4025337 (ενημέρωση ασφαλείας μόνο)

Ενημερωμένες εκδόσεις ασφαλείας για το Microsoft Graphics Component, Windows Search, προγράμματα οδήγησης σε πυρήνα Windows, Windows Virtualization, Windows Server, Συστήματα αποθήκευσης και αρχείων Windows, Datacenter Networking, Windows shell, ASP.NET, Microsoft PowerShell, πυρήνα των Windows και Microsoft NTFS.

Windows 7 SP1 και Windows Server 2008 R2 SP1 - 11 Ιουλίου, 2017 - KB4025341 (μηνιαία συλλογή)

Αντιμετωπίστηκε ζήτημα που ζητείται στο KB4022168 όπου ο Internet Explorer 11 ενδέχεται να κλείσει απροσδόκητα όταν επισκέπτεστε μερικούς ιστότοπους.
Και όλες οι ενημερωμένες εκδόσεις ασφαλείας του KB4025337.

KB4022746 - Ενημερωμένη έκδοση ασφαλείας για το Windows Server 2008 και τα Windows XP Embedded - Ενημερωμένη έκδοση ασφαλείας για το θέμα "Παράκαμψη θυρίδας" του Kerberos SNAME στο Windows Server 2008: 11 Ιουλίου 2017

KB4022748 - Ενημερωμένη έκδοση ασφαλείας για τον Windows Server 2008 - Ενημερωμένη έκδοση ασφαλείας για την ευπάθεια αποκάλυψης πληροφοριών πυρήνα των Windows στο Windows Server 2008: 11 Ιουλίου 2017

KB4022883 - Ενημερωμένη έκδοση ασφαλείας για WES09 και POSReady 2009 - Ευπάθεια αποκάλυψης πληροφοριών πυρήνα των Windows: 13 Ιουνίου 2017

KB4022914 - Ενημερωμένη έκδοση ασφαλείας για τον Windows Server 2008 - Ενημερωμένη έκδοση ασφαλείας για την ευπάθεια αποκάλυψης πληροφοριών πυρήνα των Windows στον Windows Server 2008: 11 Ιουλίου 2017

KB4025240 - Ενημερωμένη έκδοση ασφαλείας για Windows Server 2008 και Windows XP Embedded - Ενημερωμένη έκδοση ασφαλείας για την ευπάθεια παρακάμπτοντας την ασφάλεια του προγράμματος περιήγησης της Microsoft στο Windows Server 2008: 11 Ιουλίου 2017

KB4025252 - Αθροιστική ενημερωμένη έκδοση ασφαλείας για τον Internet Explorer

Αντιμετωπίζεται το ζήτημα που παρουσιάστηκε από την KB 4032782, όπου ο Internet Explorer ενδέχεται να κλείσει απροσδόκητα όταν επισκέπτεστε μερικούς ιστότοπους.
Αντιμετωπίστηκε ζήτημα στον Internet Explorer 11 όπου ένας κόμβος κειμένου που επέστρεψε από το DOMParser μπορεί να είναι εσφαλμένος όταν είναι ενεργός ο MutationObserver για το childList και το subtree.
Αντιμετωπίστηκε ζήτημα στον Internet Explorer 11, όπου μπορεί να προκύψει συντριβή σε περιορισμένα σενάρια κατά τη χρήση της δυνατότητας εύρεσης (Ctrl-F).
Αντιμετωπίστηκε πρόβλημα στο οποίο το συμβάν onhashchange αποτυγχάνει να ενεργοποιήσει κατά την πλοήγηση σε κάποιες κατακερματισμένες διευθύνσεις URL στον Internet Explorer 11.
Αντιμετωπίστηκε ζήτημα όπου ο χειριστής συμβάντων του NewWindow3 δεν καλείται ποτέ σε μια διαχειριζόμενη κλάση WebBrowser του .NET 4.6.
Αντιμετωπίστηκε πρόβλημα που μπορεί να προκαλέσει τρεμόπαιγμα του δρομέα όταν μετακινείτε το δείκτη του ποντικιού πάνω από ένα αναδυόμενο μενού στον Internet Explorer 11 και στο Microsoft Edge.
Αντιμετωπίστηκε ζήτημα όπου ο Internet Explorer 11 διακόπτεται όταν ένας χρήστης κάνει κλικ σε μια κενή κεφαλίδα στήλης και στη συνέχεια κάνει γρήγορα ένα διπλό κλικ Shift +.
Αντιμετωπίστηκε ζήτημα όπου ο Internet Explorer 11 συγκρούεται με ορισμένα αντικείμενα του Βοηθού περιήγησης μετά τις ενημερώσεις του Internet Explorer τον Ιούλιο.
Αντιμετωπίζεται το θέμα όπου ορισμένα στοιχεία (εισαγωγή ή επιλογή) δεν μπορούν να είναι ενεργοί στόχοι οποιασδήποτε ενέργειας στον Internet Explorer 11. Αυτό συμβαίνει μετά την κατάργηση ενός iframe που περιείχε έναν δρομέα μέσα σε ορισμένα στοιχεία (εισαγωγή ή επιλογή) και την προσθήκη ενός νέου iframe.

KB4025397 - Ενημερωμένη έκδοση ασφαλείας για τον Windows Server 2008 - Ενημερωμένη έκδοση ασφαλείας για την ευπάθεια αποκάλυψης πληροφοριών Windows Performance Monitor στον Windows Server 2008: 11 Ιουλίου 2017

KB4025398 - Ενημερωμένη έκδοση ασφαλείας για Windows Server 2008 και Windows XP Embedded - Ενημερωμένη έκδοση ασφαλείας για το θέμα ευπάθειας αποκάλυψης πληροφοριών MSINFO.exe στον Windows Server 2008: 11 Ιουλίου 2017

KB4025409 - Ενημερωμένη έκδοση ασφαλείας για Windows Server 2008 και Windows XP Embedded - Ενημερωμένη έκδοση ασφαλείας για το θέμα ευπάθειας προνομιούχων δικαιωμάτων επάνω σε Windows στο Windows Server 2008: 11 Ιουλίου 2017

KB4025497 - Ενημερωμένη έκδοση ασφαλείας για Windows Server 2008 και Windows XP Embedded - Ενημερωμένη έκδοση ασφαλείας για την ευπάθεια εκτέλεσης απομακρυσμένου κώδικα του Windows Explorer στον Windows Server 2008: 11 Ιουλίου 2017

KB4025674 - Ενημερωμένη έκδοση ασφαλείας για τον Windows Server 2008 - Ενημερωμένη έκδοση ασφαλείας για την ευπάθεια άρνησης εξυπηρέτησης των Windows Explorer στον Windows Server 2008: 11 Ιουλίου 2017

KB4025872 - Ενημερωμένη έκδοση ασφαλείας για τον Windows Server 2008 - Ενημερωμένη έκδοση ασφαλείας για την ευπάθεια εκτέλεσης απομακρυσμένου κώδικα Windows PowerShell στον Windows Server 2008: 11 Ιουλίου 2017

KB4025877 - Ενημερωμένη έκδοση ασφαλείας για WES09 και POSReady 2009 - Αυτή η ενημερωμένη έκδοση ασφαλείας επιλύει τρωτά σημεία του Windows Server 2008 που θα μπορούσαν να επιτρέψουν την ανύψωση του προνομίου ή της αποκάλυψης πληροφοριών.

KB4026059- Ενημερωμένη έκδοση ασφαλείας για τον Windows Server 2008 - Ενημερωμένη έκδοση ασφαλείας για την ευπάθεια προνομιούχου προνόμου CLFS των Windows στον Windows Server 2008: 11 Ιουλίου 2017

KB4026061 - Ενημερωμένη έκδοση ασφαλείας για Windows Server 2008 και Windows XP Embedded - Ενημερωμένη έκδοση ασφαλείας για την ευπάθεια εκτέλεσης απομακρυσμένου κώδικα του WordPad στον Windows Server 2008: 11 Ιουλίου 2017

KB4032955 - Ενημερωμένη έκδοση ασφαλείας για Windows Server 2008 και Windows XP Embedded - Ενημερωμένη έκδοση ασφαλείας για την ευπάθεια εκτέλεσης απομακρυσμένης εκτέλεσης κώδικα αναζήτησης στο Windows στον Windows Server 2008: 11 Ιουλίου 2017

KB4033107 - 11 Ιουλίου 2017, ενημέρωση για το Microsoft Office

Γνωστά προβλήματα

Σημαντική σημείωση για το CVE-2017-8563: Μετά την εγκατάσταση των ενημερώσεων για το CVE-2017-8563, για να γίνει ο έλεγχος ταυτότητας LDAP μέσω SSL / TLS πιο ασφαλής, οι διαχειριστές πρέπει να δημιουργήσουν μια ρύθμιση μητρώου LdapEnforceChannelBinding σε έναν ελεγκτή τομέα.

Συμβουλές ασφαλείας και ενημερώσεις

Microsoft Security Advisory 4033453 - Ένα θέμα ευπάθειας στην σύνδεση Azure AD θα μπορούσε να επιτρέψει την ανύψωση του Privilege

Η ενημερωμένη έκδοση αντιμετωπίζει ένα θέμα ευπάθειας το οποίο θα μπορούσε να επιτρέψει την ανύψωση του προνομίου, εάν η ανάκτηση κωδικού πρόσβασης του Azure AD Connect κωδικοποιείται εσφαλμένα κατά τη διάρκεια της ενεργοποίησης. Ένας εισβολέας που εκμεταλλεύτηκε επιτυχώς αυτό το θέμα ευπάθειας θα μπορούσε να επαναφέρει τους κωδικούς πρόσβασης και να αποκτήσει μη εξουσιοδοτημένη πρόσβαση στους αυθαίρετους λογαριασμούς χρήστη που είναι αυθαίρετοι στο εσωτερικό της AD.

Το ζήτημα αντιμετωπίζεται στην τελευταία έκδοση (1.1.553.0) του Azure AD Connect επειδή δεν επιτρέπει την επαναφορά αυθαίρετου κωδικού πρόσβασης σε προνομιακούς λογαριασμούς χρήστη εσωτερικού χώρου AD.

Μη ενημερώσεις που σχετίζονται με την ασφάλεια

KB4034374 - 2017-07 Δυναμική ενημέρωση για Windows 10 Έκδοση 1703 - Ενημερωμένη έκδοση συμβατότητας για αναβάθμιση σε Windows 10 Έκδοση 1703: 11 Ιουλίου 2017

KB890830 - Εργαλείο αφαίρεσης κακόβουλου λογισμικού των Windows - Ιούλιος 2017 - Κατάργηση συγκεκριμένου διαδεδομένου κακόβουλου λογισμικού με το εργαλείο κατάργησης κακόβουλου λογισμικού των Windows

Τρόπος λήψης και εγκατάστασης των ενημερωμένων εκδόσεων ασφαλείας του Ιουλίου 2017

Οι υπολογιστές με Windows έχουν προεπιλεγεί για την αυτόματη αναζήτηση, λήψη και εγκατάσταση ενημερώσεων. Αυτό δεν είναι ενέργεια σε πραγματικό χρόνο και εάν ο χρόνος είναι ο βασικός λόγος, μπορείτε να εκτελέσετε χειροκίνητο έλεγχο για ενημερώσεις ανά πάσα στιγμή.

Πατήστε το πλήκτρο Windows, πληκτρολογήστε Windows Update και πατήστε το πλήκτρο Enter.
Ανάλογα με τον τρόπο ρύθμισης του Windows Update, πρέπει είτε να κάνετε κλικ στο κουμπί "check for updates", είτε αυτό γίνεται αυτόματα.
Και πάλι, ανάλογα με τη διαμόρφωση, τα Windows μπορούν να κάνουν λήψη και εγκατάσταση αυτών των ενημερώσεων αυτόματα όταν εντοπιστούν ή κατόπιν αιτήματος του χρήστη.