14 Αυγούστου 2018—KB4343885 (Δομή λειτουργικού συστήματος 15063.1266)

Βελτιώσεις και επιδιορθώσεις

Αυτή η ενημέρωση περιλαμβάνει βελτιώσεις ποιότητας. Με αυτήν την ενημέρωση δεν εισάγονται νέες δυνατότητες λειτουργικού συστήματος. Στις βασικές αλλαγές περιλαμβάνονται και οι εξής:

• Παρέχει μέτρα προστασίας από μια νέα ευπάθεια μη επιδιωκόμενης εκτέλεσης πλευρικού καναλιού, η οποία είναι γνωστή ως L1 Terminal Fault (L1TF) και η οποία επηρεάζει επεξεργαστές Intel® Core® και Intel® Xeon® (CVE-2018-3620 και CVE-2018-3646). Βεβαιωθείτε ότι τα προηγούμενα μέτρα προστασίας λειτουργικού συστήματος από τις ευπάθειες Spectre Variant 2 και Meltdown είναι ενεργοποιημένα με χρήση των ρυθμίσεων μητρώου που περιγράφονται στο άρθρο KB με οδηγίες για Υπολογιστή-πελάτη Windows. (Αυτές οι ρυθμίσεις μητρώου είναι ενεργοποιημένες από προεπιλογή για τις εκδόσεις λειτουργικού συστήματος υπολογιστή-πελάτη των Windows.)

• Επιλύθηκε ένα πρόβλημα το οποίο προκαλεί διακοπή της λειτουργίας του Internet Explorer για ορισμένες τοποθεσίες web.

• Ενημερώθηκε η υποστήριξη για την πρόχειρη έκδοση του πρωτοκόλλου Token Binding v0.16.

• Επιλύθηκε ένα πρόβλημα εξαιτίας του οποίου το Device Guard αποκλείει ορισμένα αναγνωριστικά κλάσης ieframe.dll μετά την εγκατάσταση της συγκεντρωτικής ενημέρωσης του Μαΐου 2018.

• Διασφαλίστηκε ότι ο Internet Explorer και ο Microsoft Edge υποστηρίζουν την ετικέτα preload="none".

• Αντιμετωπίστηκε μια ευπάθεια που σχετίζεται με τη συνάρτηση Export-Modulemember() όταν χρησιμοποιείται με χαρακτήρα μπαλαντέρ (*) και δέσμη ενεργειών dot-sourcing. Μετά την εγκατάσταση αυτής της ενημέρωσης, οι υπάρχουσες μονάδες στις συσκευές που έχουν ενεργοποιημένο το Device Guard θα αποτυγχάνουν σκόπιμα. Το σφάλμα εξαίρεσης είναι "Αυτή η μονάδα χρησιμοποιεί τον τελεστή dot-source κατά την εξαγωγή συναρτήσεων που χρησιμοποιούν χαρακτήρες μπαλαντέρ και αυτό δεν επιτρέπεται όταν το σύστημα βρίσκεται υπό επιβολή επαλήθευσης εφαρμογής". Για περισσότερες πληροφορίες, ανατρέξτε στις τοποθεσίες https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8200 και https://aka.ms/PSModuleFunctionExport.

• Επιλύθηκε ένα πρόβλημα που παρουσιάστηκε στην ενημέρωση Ιουλίου 2018 του .NET Framework. Η φόρτωση ή η σωστή εκτέλεση εφαρμογών που βασίζονται σε στοιχεία COM αποτύγχανε λόγω σφαλμάτων "δεν επιτρέπεται η πρόσβαση", "η κλάση δεν έχει καταχωρηθεί" ή "παρουσιάστηκε εσωτερικό σφάλμα για άγνωστους λόγους".

• Επιλύθηκε ένα πρόβλημα ευπάθειας μέσω διόρθωσης του τρόπου με τον οποίο το .NET Framework χειρίζεται συνδέσεις δικτύου υψηλού φορτίου ή υψηλής πυκνότητας. Για περισσότερες πληροφορίες, δείτε το CVE-2018-8360.

• Ενημερώσεις ασφαλείας για τον Windows Server.

Αν εγκαταστήσατε προηγούμενες ενημερώσεις, στη συσκευή σας θα ληφθούν και θα εγκατασταθούν μόνο οι νέες επιδιορθώσεις αυτού του πακέτου.

Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας που επιλύθηκαν, ανατρέξτε στον Οδηγό ενημερώσεων ασφαλείας.

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Επί του παρόντος, η Microsoft δεν έχει υπόψη της προβλήματα που να σχετίζονται με αυτήν την ενημέρωση.

Τρόπος λήψης αυτής της ενημέρωσης

Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από το Windows Update. Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update.

Πληροφορίες αρχείων

Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση 4343885.