12. jun 2018. – KB4284826 (mesečna zbirna ispravka)

Poboljšanja i popravke

Ova bezbednosna ispravka sadrži poboljšanja i popravke koje su bile obuhvaćene ispravkom KB4103713 (koja je objavljena 17. maja 2018.) i kojom su rešeni sledeći problemi:

• Obezbeđena je podrška za kontrolisanje upotrebe Indirect Branch Prediction Barrier (IBPB) na određenim AMD procesorima (CPU jedinica) za ublažavanje CVE-2017-5715, Spectre Variant 2 prilikom prelaska sa konteksta korisnika u kontekst jezgra. (Potražite više detalja u člancima Smernice za AMD arhitekturu za kontrolu Indirect Branch i AMD bezbednosne ispravke). Da biste pronašli smernice za Windows klijente (IT profesionalce), sledite uputstva u članku KB4073119. Da biste saznali smernice za Windows Server, sledite uputstva u članku KB4072698. Koristite ove dokumente sa smernicama da biste omogućili korišćenje IBPB na određenim AMD procesorima (CPU jedinicama) za ublažavanje Spectre Variant 2 prilikom prelaska sa konteksta korisnika na kontekst jezgra.

• Obezbeđena je zaštita od dodatne podklase spekulativnog izvršavanja ranjivosti na bočnom kanalu, poznate kao Spekulativno premošćavanje skladišta (CVE-2018-3639). Ove zaštite nisu podrazumevano omogućene. Da biste pronašli smernice za Windows klijente (IT profesionalce), sledite uputstva u članku KB4073119. Da biste pronašli smernice za Windows Server, sledite uputstva u članku KB4072698. Da biste pronašli smernice za Windows Server, sledite uputstva u članku CVE. Koristite ovaj dokument sa smernicama da biste omogućili ublažavanja za spekulativno premošćavanje skladišta (CVE-2018-3639), pored ublažavanja koja su već objavljena za Spectre Variant 2 (CVE-2017-5715) i Meltdown (CVE-2017-5754).

• Povećano je ograničenje kolačića za Internet Explorer koje je iznosilo 50 radi usklađenosti sa standardima industrije.

• Poboljšana je pouzdanost programa Internet Explorer prilikom korišćenja geografske lokacije.

• Bezbednosne ispravke za Internet Explorer, Windows aplikacije, Windows Server, Windows skladište i sisteme datoteka, Windows bežično umrežavanje, kao i za Windows virtuelizaciju i jezgro.

Dodatne informacije o otklonjenim bezbednosnim propustima potražite u Vodiču za bezbednosne ispravke.

Poznati problemi u ovoj ispravci

Preuzimanje ove ispravke

Ova ispravka će biti automatski preuzeta i instalirana iz usluge Windows Update. Da biste nabavili zaseban paket sa ovom ispravkom, posetite veb lokaciju Kataloga Microsoft Update.

Informacije o datotekama

Da biste dobili spisak datoteka koje su obezbeđene u ovoj ispravci, preuzmite informacije o datotekama za ispravku 4284826.