14 de agosto de 2018: KB4343885 (compilación del SO 15063.1266)

Mejoras y correcciones

Esta actualización incluye mejoras de calidad. En esta actualización no se incorporan nuevas características del sistema operativo. Entre los principales cambios se encuentran los siguientes:

• Proporciona medidas de protección contra una nueva vulnerabilidad de canal lateral de ejecución especulativa conocida como L1 Terminal Fault (L1TF) que afecta los procesadores Intel® Core® e Intel® Xeon® (CVE-2018-3620 y CVE-2018-3646). Asegúrese de que las medidas de protección anteriores del SO contra las vulnerabilidades Spectre (variante 2) y Meltdown están habilitadas mediante la configuración de registro que se describe en el artículo Knowledge Base de orientación de cliente Windows  (Esta configuración de registro está habilitada por defecto para las ediciones de SO de cliente Windows).

• Soluciona un problema que hace que Internet Explorer deje de funcionar en algunos sitios web.

• Actualiza el servicio técnico de la versión de borrador del protocolo de vínculo de tokens (v0.16).

• Soluciona un problema que hace que Device Guard bloquee algunos id. de clase ieframe.dll después de la actualización acumulativa de mayo de 2018.

• Garantiza que Internet Explorer y Microsoft Edge admitan la etiqueta preload="none".

• Soluciona una vulnerabilidad relacionada con la función Export-Modulemember() cuando se utiliza con un carácter comodín (*) y un script prefijado por puntos. Después de instalar esta actualización, los módulos existentes en los dispositivos que tengan habilitado Device Guard fallarán intencionalmente. El error de excepción es que  “este módulo usa el operador de punto mientras exporta funciones con caracteres comodín, y esto no se permite cuando el sistema se encuentra bajo la verificación de la aplicación”. Para obtener más información, consulte https://portal.msrc.microsoft.com/es-es/security-guidance/advisory/CVE-2018-8200 y https://aka.ms/PSModuleFunctionExport.

• Soluciona un problema que se introdujo en la actualización de .NET Framework de julio de 2018. Las aplicaciones que dependen de componentes COM no se cargaban o ejecutaban de manera correcta debido a errores de “acceso denegado”, “clase no registrada” o “error interno por motivos desconocidos”.

• Actualizaciones de seguridad para Windows Server.

Si instaló actualizaciones anteriores, solo se descargarán e instalarán en su dispositivo las nuevas correcciones de este paquete.

Para obtener más información sobre las vulnerabilidades de seguridad resueltas, consulte la Guía de actualización de seguridad.

Problemas conocidos en esta actualización

Microsoft no está al tanto de ningún problema con respecto a esta actualización.

Cómo obtener esta actualización

Esta actualización se descargará e instalará automáticamente desde Windows Update. Para obtener el paquete independiente de esta actualización, vaya al sitio web del Catálogo de Microsoft Update. 

Información de archivo

Para obtener una lista de los archivos proporcionados en esta actualización acumulativa, descargue la información sobre archivos de la actualización acumulativa 4343885.