12. června 2018 – KB4284867 (jenom aktualizace zabezpečení)
Applies To
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1Datum vydání:
12.06.2018
Verze:
jenom aktualizace zabezpečení
Vylepšení a opravy
Tato aktualizace zabezpečení obsahuje vylepšení kvality. V této aktualizaci se nezavádí žádné nové funkce operačního systému. Mezi klíčové změny patří:
-
Poskytuje podporu pro kontrolu používání funkce IBPB (Indirect Branch Prediction Barrier) na některých procesorech AMD pro zmírnění rizik souvisejících s chybou zabezpečení CVE-2017-5715, Spectre varianty 2 při přepínání z kontextu uživatele do kontextu jádra. (Další podrobnosti najdete v pokynech k architektuře AMD pro kontrolu kanálů Indirect Branch a aktualizacích zabezpečení AMD). U klientů Windows postupujte podle pokynů v článku KB4073119 (pro IT specialisty). U Windows Serveru postupujte podle pokynů v článku KB4072698. Pomocí těchto dokumentů povolte používání funkce IBPB u některých procesorů AMD ke zmírnění rizik souvisejících s chybou zabezpečení Spectre varianty 2 při přepínání z kontextu uživatele do kontextu jádra.
-
Poskytuje ochranu před další podtřídou chyby zabezpečení proti spekulativnímu spuštění postranním kanálem, která se označuje jako Speculative Store Bypass (CVE-2018-3639). Tyto ochrany nejsou standardně zapnuté. U klientů Windows postupujte podle pokynů v článku KB4073119 (pro IT specialisty). U Windows Serveru postupujte podle pokynů v článku KB4072698. Pomocí tohoto dokumentu zmírněte riziko související s chybou zabezpečení Speculative Store Bypass (CVE-2018-3639) navíc ke zmírněním rizik, která už byla vydána pro Spectre variantu 2 (CVE-2017-5715) a Meltdown (CVE-2017-5754).
-
Aktualizace zabezpečení pro aplikace pro Windows, Windows Server, úložiště a systémy souborů Windows, bezdrátové sítě ve Windows a virtualizaci a jádro Windows
Další informace o vyřešených chybách zabezpečení najdete v Průvodci aktualizacemi zabezpečení.
Známé problémy v této aktualizaci
Společnosti Microsoft nejsou v současné době známy žádné problémy s touto aktualizací.
Jak získat tuto aktualizaci
Tato aktualizace je nyní k dispozici pro instalaci prostřednictvím služby WSUS. Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update.
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro aktualizaci 4284867.