10. Juli 2018 – KB4338830 (monatlicher Rollup)
Applies To
Windows Server 2012 Windows Embedded 8 StandardVeröffentlichungsdatum:
10.07.2018
Version:
monatlicher Rollup
Verbesserungen und Korrekturen
Dieses Sicherheitsupdate enthält Verbesserungen und Korrekturen, die Teil des Updates KB4284852 sind (veröffentlicht am 21. Juni 2018), und behebt die folgenden Probleme:
-
Bietet Schutz vor einer zusätzlichen Unterklasse von spekulativen ausführungsseitigen Channelsicherheitsanfälligkeiten, die als Speculative Store Bypass (CVE-2018-3639) bezeichnet wird. Dieser Schutz ist standardmäßig nicht aktiviert. Befolgen Sie die Anweisungen unter KB4073119 für Windows-Clients (für IT-Spezialisten). Für Windows Server befolgen Sie die Anweisungen unter KB4072698. Mithilfe dieses Leitfadens können Sie Risikominderungen für Speculative Store Bypass (CVE-2018-3639) sowie die bereits für Spectre Variante 2 (CVE-2017-5715) und Meltdown (CVE-2017-5754) veröffentlichten Risikominderungen aktivieren.
-
Bietet Unterstützung für die Steuerung der Verwendung von Indirect Branch Prediction Barrier (IBPB) in manchen AMD-Prozessoren (CPUs), um das Sicherheitsrisiko durch CVE-2017-5715, Spectre Variante 2, beim Wechsel vom Benutzerkontext zum Kernelkontext zu reduzieren. (Weitere Details finden Sie unter AMD Architecture Guidelines for Indirect Branch Control und AMD Security Updates). Befolgen Sie die Anweisungen unter KB4073119 für Windows-Clients (für IT-Spezialisten). Mithilfe dieses Leitfadens können Sie IBPB auf manchen AMD-Prozessoren (CPUs) aktivieren, um das Sicherheitsrisiko durch Spectre Variante 2 beim Wechsel vom Benutzerkontext zum Kernelkontext zu reduzieren.
-
Bietet für 64-Bit-Versionen (x64) von Windows Schutz vor einer zusätzlichen spekulativen ausführungsseitigen Channelsicherheitsanfälligkeit, die als „Lazy Floating Point (FP) State Restore“ (CVE-2018-3665) bezeichnet wird.
-
Sicherheitsupdates für Windows-Apps, Windows-Grafikkomponente, Windows-Datencenter-Netzwerk, Windows-Virtualisierung und Windows Kernel.
Weitere Informationen zu den behobenen Sicherheitsanfälligkeiten finden Sie im Leitfaden für Sicherheitsupdates.
Bekannte Probleme bei diesem Update
|
Problembeschreibung |
Problemumgehung |
|
Nach der Installation dieses Updates wird für manche Geräte, auf denen Workloads für die Netzwerküberwachung ausgeführt werden, möglicherweise der Abbruchfehler 0xD1 aufgrund einer Racebedingung angezeigt. |
Dieses Problem wurde in KB4338816 behoben. |
|
Der Neustart des SQL Server-Diensts schlägt möglicherweise gelegentlich mit der Fehlermeldung „TCP-Port wird bereits verwendet“ fehl. |
Dieses Problem wurde in KB4338816 behoben. |
|
Wenn ein Administrator versucht, den WWW-Publishingdienst (W3SVC) zu beenden, verbleibt W3SVC im Status „wird beendet“, kann aber nicht vollständig beendet oder neu gestartet werden. |
Dieses Problem wurde in KB4338816 behoben. |
Beziehen dieses Updates
Dieses Update wird von Windows Update automatisch heruntergeladen und installiert. Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.
Dateiinformationen
Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie im Dokument mit Dateiinformationen für Update 4338830.
Benötigen Sie weitere Hilfe?
Möchten Sie weitere Optionen?
Erkunden Sie die Abonnementvorteile, durchsuchen Sie Trainingskurse, erfahren Sie, wie Sie Ihr Gerät schützen und vieles mehr.
In den Communities können Sie Fragen stellen und beantworten, Feedback geben und von Experten mit umfassendem Wissen hören.
