10 iulie 2018 - KB4338815 (setul lunar)

Îmbunătățiri și remedieri

Această actualizare de securitate include îmbunătățiri și remedieri care au făcut parte din actualizarea KB4284863 (lansată pe 21 iunie 2018) și tratează următoarele probleme:

• Oferă protecție față de o subclasă suplimentară de vulnerabilitate de canal speculativă legată de execuție, cunoscută drept Ocolire Store speculativă (CVE-2018-3639). Aceste protecții nu sunt activate în mod implicit. Pentru instrucțiuni despre clientul Windows (pentru profesioniști IT), urmați instrucțiunile din KB4073119. Pentru instrucțiuni despre Windows Server, urmați instrucțiunile din KB4072698. Utilizați acest document cu instrucțiuni pentru a activa atenuările pentru Ocolire Store speculativă (CVE-2018-3639), în plus față de atenuările care au fost lansate deja pentru Spectre varianta 2 (CVE-2017-5715) și Meltdown (CVE-2017-5754).

• Oferă asistență pentru a controla utilizarea Indirect Branch Prediction Barrier (IBPB) pe unele procesoare (CPU-uri) AMD, pentru a atenua CVE-2017-5715, Spectre varianta 2 atunci când comutați de la contextul de utilizator la contextul kernel. (Consultați Instrucțiuni privind arhitectura AMD pentru Indirect Branch Control și Actualizări de securitate AMD pentru mai multe detalii). Pentru instrucțiuni despre clientul Windows (pentru profesioniști IT), urmați instrucțiunile din KB4073119. Utilizați acest document cu instrucțiuni pentru a activa IBPB pe unele procesoare (CPU-uri) AMD, pentru a atenua Spectre varianta 2 atunci când comutați de la contextul de utilizator la contextul de kernel.

• Oferă protecții pentru o vulnerabilitate suplimentară care implică execuția speculativă pe partea de canal, cunoscută drept restaurare a stării de virgulă mobilă leneșă (Lazy Floating Point) (CVE-2018-3665) pentru versiunile de Windows pe 64 de biți (x64).

• Actualizări ale caracteristicii Inspectați elementul din Internet Explorer, în conformitate cu politica ce dezactivează lansarea instrumentelor pentru dezvoltatori.

• Tratează o problemă cu solicitările DNS care ignoră configurațiile proxy în Internet Explorer și Microsoft Edge.

• Tratează o problemă care face ca mouse-ul să nu mai funcționeze după ce un utilizator comută între sesiuni locale și sesiuni la distanță.

• Actualizări de securitate pentru Internet Explorer, aplicațiile Windows, graficele Windows, Windows Shell, rețelele de centre de date Windows, virtualizarea Windows și kernelul Windows.

Pentru mai multe informații despre vulnerabilitățile de securitate rezolvate, consultați Ghidul actualizărilor de securitate.

Probleme cunoscute din această actualizare

Cum se obține această actualizare

Această actualizare va fi descărcată și instalată automat de la Windows Update. Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update.

Informații despre fișiere

Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea 4338815.