Applies ToWindows Server 2008 Service Pack 2

תאריך הפצה:

08/01/2019

גירסה:

עדכון אבטחה בלבד

שיפורים ותיקונים

עדכון אבטחה זה כולל שיפורים באיכות. בעדכון זה ‏‫לא הוצגו תכונות חדשות של מערכת ההפעלה. ‏‫‬‏‫השינויים העיקריים כוללים:‬‏‫‬

  • מספק הגנות מפני מחלקת משנה נוספת של פגיעויות ערוץ צדדי של ביצוע ספקולטיבי הידועות כמעקף ספקולטיבי של Store ‏‏‏‏‏(CVE-2018-3639) עבור מחשבים מבוססי AMD. הגנות אלה אינן זמינות כברירת מחדל. לקבלת הנחיה עבור Windows Server, בצע את ההוראות המופיעות ב- KB4072698. השתמש במסמך הדרכה זה כדי לאפשר צמצום סיכונים עבור מעקף ספקולטיבי של Store‏ (CVE-2018-3639). בנוסף, השתמש בצמצום הסיכונים שכבר הופצו עבור Spectre Variant 2 ‏(CVE-2017-5715) ו- Meltdown‏ (CVE-2017-5754).

  • טופלה בעיה שהשפיעה על לולאת התקשורת המרוחקת של PowerShell במהלך שימוש בחשבונות שאינם של מנהלי מערכת. לקבלת פרטים נוספים, ראה שינוי של אבטחת Windows שמשפיע על PowerShell

  • עדכוני אבטחה לליבה של Windows, האחסון ומערכת הקבצים של Windows, העבודה ברשת האלחוטית של Windows ומנגנון מסד הנתונים של Microsoft JET.‬

לקבלת מידע נוסף על פגיעויות האבטחה שנפתרו עיין במדריך עדכוני האבטחה.

בעיות ידועות בעדכון זה

הסימפטום

הפתרון

ייתכן שמשתמשים מקומיים שמהווים חלק מקבוצת "מנהלים מערכת" לא יוכלו לגשת מרחוק לשיתופים שמחשבים פועל בהם Windows Server 2008 SP2 לאחר התקנת עדכון האבטחה של 8 בינואר 2019. הדבר אינו משפיע על חשבונות תחום בקבוצת "מנהלי מערכת" מקומית.

בעיה זו נפתרה ב- KB4487354.

פתיחת אפליקציות שמשתמשות במסד הנתונים של Microsoft JET עם תבנית קובץ Microsoft Access 97 עלולה להיכשל אם במסד הנתונים יש שמות עמודה בעלי יותר מ- 32 תווים. פתיחת מסד הנתונים תיכשל עם השגיאה: 'תבנית מסד נתונים לא מזוהה'.

בעיה זו נפתרה ב- KB4487019.

לאחר התקנת עדכון זה, ייתכן שלא יבוצע שחזור תקין של מחשבים וירטואליים (VM) אם המחשבים הווירטואליים (VM) נשמרו ושוחזרו פעם אחת בעבר. הודעת השגיאה היא: 'כשל בשחזור מצב מחשב וירטואלי: אין אפשרות לשחזר מחשב וירטואלי זה מכיוון שאין אפשרות לקרוא את נתוני המצב שנשמרו'. מחק את נתוני המצב שנשמרו ולאחר מכן נסה להפעיל את המחשב הווירטואלי. (0xC0370027).”

פעולה זו משפיעה על מיקרו-ארכיטקטורות מסוג AMD Bulldozer Family 15h, ‏AMD Jaguar Family 16h ו- AMD Puma Family 16h (מדור שני).

בעיה זו נפתרה ב- KB4490514.

אופן קבלת העדכון

עדכון זה זמין כעת להתקנה דרך WSUS. כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט Microsoft Update Catalog .

 

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון 4480957

זקוק לעזרה נוספת?

מעוניין באפשרויות נוספות?

גלה את יתרונות המנוי, עיין בקורסי הדרכה, למד כיצד לאבטח את המכשיר שלך ועוד.

קהילות עוזרות לך לשאול שאלות ולהשיב עליהן, לתת משוב ולשמוע ממומחים בעלי ידע עשיר.