14 de agosto de 2018: KB4343892 (compilación del SO 10240.17946)

Mejoras y correcciones

Esta actualización incluye mejoras de calidad. En esta actualización no se incorporan nuevas características del sistema operativo. Entre los principales cambios se encuentran los siguientes:

• Proporciona protecciones contra una nueva vulnerabilidad de canal lateral de ejecución especulativa conocida como L1 Terminal Fault (L1TF) que afecta a los procesadores Intel® Core® e Intel® Xeon® (CVE-2018-3620 y CVE-2018-3646). Asegúrese de que las protecciones del SO anteriores contra las vulnerabilidades de la variante 2 de Spectre y Meltdown estén habilitadas con las opciones de configuración del Registro que se indican en los artículos orientativos de KB de Windows Client. (Estas opciones de configuración del Registro están habilitadas de manera predeterminada en las ediciones del SO de Windows Client).

• Se solucionaron problemas adicionales con la información de zona horaria actualizada.

• Se solucionó un problema que impedía que los usuarios desbloquearan su equipo cuando se ha expirado su contraseña. Esto se producía cuando se ha deshabilitado el cambio de usuario rápido y el usuario bloqueó el equipo.

• Se actualizó la compatibilidad con la versión de borrador del protocolo de enlazado de token v0.16.

• Se solucionó un problema en que, en algunos casos, los datos cifrados no se borraban de la memoria una vez completada una operación de descifrado CAPI.

• Garantiza que Internet Explorer y Microsoft Edge admitan la etiqueta preload="none".

• Soluciona una vulnerabilidad relacionada con la función Export-Modulemember() cuando se usa con un carácter comodín (*) y un script prefijado por puntos. Después de instalar esta actualización, se producirá un error intencionalmente en los módulos existentes de los dispositivos en los cuales Device Guard está habilitado. El error de excepción es "Este módulo usa el operador dot-source al exportar funciones con caracteres comodín y no se permite cuando el sistema está bajo la comprobación de aplicaciones". Para más información, consulte https://portal.msrc.microsoft.com/es-es/security-guidance/advisory/CVE-2018-8200 y https://aka.ms/PSModuleFunctionExport.

• Soluciona un problema que se introdujo en la actualización de .NET Framework de julio de 2018. Las aplicaciones que dependen de componentes COM no se cargaban o ejecutaban de manera correcta debido a errores de "acceso denegado", "clase no registrada" o "error interno por motivos desconocidos".

• Soluciona un problema de vulnerabilidad mediante la corrección de la forma en que .NET Framework maneja conexiones de red de mucha carga o alta densidad. Para obtener más información, consulte CVE-2018-8360.

• Se amplió el Servicio de administración de claves (KMS) para admitir las ediciones de cliente Windows 10 Enterprise LTSC y Windows Server próximamente disponibles. Para obtener más información, consulte KB4347075.

• Actualizaciones de seguridad de Windows Server.

Si instaló actualizaciones anteriores, solo se descargarán e instalarán en el dispositivo las nuevas correcciones que se incluyen en este paquete.

Para obtener más información sobre las vulnerabilidades de seguridad resueltas, consulte la Guía de actualización de seguridad.

Problemas conocidos en esta actualización

Microsoft no está al tanto de ningún problema con respecto a esta actualización.

Cómo obtener esta actualización

Esta actualización se descargará e instalará automáticamente desde Windows Update. Para obtener el paquete independiente de esta actualización, vaya al sitio web del Catálogo de Microsoft Update. 

Información de archivo

Para ver la lista de los archivos proporcionados en esta actualización, descargue la información sobre los archivos de la actualización acumulativa 4343892.