10. jul 2018. – KB4338815 (mesečna zbirna ispravka)

Poboljšanja i popravke

Ova bezbednosna ispravka sadrži poboljšanja i popravke koje su bile obuhvaćene ispravkom KB4284863 (objavljena 21. juna 2018) i rešava sledeće probleme:

• Obezbeđena je zaštita od dodatne podklase spekulativnog izvršavanja ranjivosti na bočnom kanalu, poznate kao Spekulativno premošćavanje skladišta (CVE-2018-3639). Ove zaštite nisu podrazumevano omogućene. Da biste pronašli smernice za Windows klijente (IT profesionalce), sledite uputstva u članku KB4073119. Da biste pronašli smernice za Windows Server, sledite uputstva u članku KB4072698. Koristite ovaj dokument sa smernicama da biste omogućili ublažavanja za spekulativno premošćavanje skladišta (CVE-2018-3639), pored ublažavanja koja su već objavljena za Spectre Variant 2 (CVE-2017-5715) i Meltdown (CVE-2017-5754).

• Obezbeđena je podrška za kontrolisanje korišćenja Indirect Branch Prediction Barrier (IBPB) na određenim AMD procesorima (CPU jedinica) za ublažavanje CVE-2017-5715, Spectre Variant 2 prilikom prelaska sa konteksta korisnika u kontekst jezgra. (Potražite više detalja u člancima Smernice za AMD arhitekturu za kontrolu Indirect Branch i AMD bezbednosne ispravke). Da biste pronašli smernice za Windows klijente (IT profesionalce), sledite uputstva u članku KB4073119. Koristite ovaj dokument sa smernicama da biste omogućili IBPB na određenim AMD procesorima (CPU jedinicama) za ublažavanje Spectre Variant 2 prilikom prelaska sa konteksta korisnika na kontekst jezgra.

• Pruža zaštite za dodatnu ranjivost koja uključuje spekulativno izvršavanje na bočnom kanalu poznato kao vraćanje stanja neaktivne plutajuće tačke (CVE-2018-3665) za 64-bitne (x64) verzije operativnog sistema Windows.

• Ažurira funkciju „Proveri element“ u programu Internet Explorer tako da bude u skladu sa smernicama koje onemogućavaju pokretanje alatki za programere.

• Rešava problem koji se ogleda u tome da DNS zahtevi zanemaruju konfiguracije proxy servera u programima Internet Explorer i Microsoft Edge.

• Rešava problem usled koga dolazi do prestanka rada miša kada korisnik pređe iz lokalne u daljinsku sesiju ili obratno.

• Bezbednosne ispravke za Internet Explorer, aplikacije za Windows, Windows grafiku, Windows ljusku, umrežavanje Windows centara podataka, Windows virtuelizaciju i Windows jezgro.

Dodatne informacije o otklonjenim bezbednosnim propustima potražite u Vodiču za bezbednosne ispravke.

Poznati problemi u ovoj ispravci

Preuzimanje ove ispravke

Ova ispravka će biti automatski preuzeta i instalirana iz usluge Windows Update. Da biste nabavili zaseban paket sa ovom ispravkom, posetite veb lokaciju Kataloga Microsoft Update.

Informacije o datotekama

Da biste dobili spisak datoteka koje su obezbeđene u ovoj ispravci, preuzmite informacije o datotekama za ispravku 4338815.