10. júl 2018 – KB4338824 (iba aktualizácia zabezpečenia)

Vylepšenia a opravy

Táto aktualizácia zabezpečenia zahŕňa vylepšenia kvality. V tejto aktualizácii sa neuvádzajú žiadne nové funkcie operačného systému. Kľúčové zmeny:

• Poskytuje ochranu pred ďalšími podtriedami rizika špekulatívneho spúšťania bočného kanála známeho ako Speculative Store Bypass (špekulatívne obídenie ukladania) (CVE-2018-3639). Tieto ochrany nie sú predvolene zapnuté. Pre klienty Windows (IT profesionáli) nájdete pokyny v aktualizácii KB4073119. Pomoc pre Windows Server nájdete v pokynoch v aktualizácii KB4072698. Pomocou tohto dokumentu môžete povoliť opatrenia proti chybe Speculative Store Bypass (špekulatívne obídenie ukladania) (CVE-2018-3639) k ďalším opatreniam, ktoré už boli vydané proti rizikám Spectre Variant 2 (CVE-2017-5715) a Meltdown (CVE-2017-5754).

• Na niektorých procesoroch AMD (CPU) poskytuje pri prechode z používateľského kontextu do kontextu jadra podporu kontroly používania z nepriamych vetiev predikcie prekážok (IBPB) na zníženie rizika CVE-2017-5715 Spectre variant 2. (Ďalšie informácie nájdete v článkoch AMD Architecture Guidelines for Indirect Branch Control a AMD Security Updates (dostupné iba v angličtine)). Pre klienty Windows (IT profesionáli) nájdete pokyny v aktualizácii KB4073119. Pomocou tohto dokumentu zapnite bariéru IBPB pre niektoré procesory (CPU) AMD, aby ste zamedzili riziku Spectre variant 2 pri prechode z používateľského kontextu do kontextu jadra.

• Poskytuje ochranu pre ďalšie nedostatočné zabezpečenie zahŕňajúce špekulatívne spustenie vedľajších kanálov známe ako obnovenie stavu Lazy Floating Point (FP) (CVE-2018-3665) pre 64-bit. (x64) verzie Windowsu.

• Aktualizácie zabezpečenia pre aplikácie pre Windows, komponenty Windows Graphics, prostredie Windows Shell, siete dátových centier Windowsu, virtualizáciu Windowsu a jadro Windowsu.

Ďalšie informácie o vyriešených nedostatkoch v zabezpečení nájdete na lokalite Sprievodca aktualizáciou zabezpečenia.

Známe problémy v tejto aktualizácii

Ako získať túto aktualizáciu

Táto aktualizácia je teraz k dispozícii na inštaláciu prostredníctvom služby WSUS. Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch aktualizácie 4338824.