Microsofti Windowsi turvavärskenduste juuli 2019 ülevaade

Microsoft avaldas 9. juuli 2019 plaastripäeval Microsofti Windowsi (klient ja server) ning muude ettevõtte toodete turva- ja turvavärskendused.

Meie ülevaade pakub süsteemiadministraatoritele, organisatsioonidele ja kodukasutajatele üksikasjalikku teavet avaldatud plaastrite, teadaolevate probleemide ja muu asjakohase teabe kohta.

Ülevaade algab kokkuvõttega; sellele järgneb operatsioonisüsteemi levitamine ja kõigi Windowsi versioonide turvavärskenduste loend.

Järgneb teadaolevate probleemide loend, Microsofti välja antud turvanõuanded ja allalaaditavat teavet.

Siin on link 2019. aasta juuni plaastripäevale, kui te selle vahele jätate.

Microsofti Windowsi turvavärskendused, juuli 2019

Siin on Exceli arvutustabel, kus on loetletud turbevärskendused, mille Microsoft oma toodetele 2019. aasta juulis välja andis. Arhiivi saate alla laadida, klõpsates järgmisel lingil: Microsofti Windowsi turvavärskenduste juuli 2019 ülevaade

Kokkuvõte

• Microsoft avaldas kõigi Windowsi operatsioonisüsteemi klientide ja serverite versioonide turvavärskendused.
• Kõiki Windowsi versioone mõjutab (vähemalt) üks kriitiline turbeprobleem.
• Turvavärskendusi anti välja ka teiste ettevõtte toodetele, näiteks Internet Explorer, Microsoft Edge, Microsoft Office, Azure DevOps, .NET Framework, Azure, SQL Server, ASP.NET, Visual Studio ja Microsoft Exchange Server
• Microsofti värskenduste kataloog sisaldab 212 kirjet.

Operatsioonisüsteemi levitamine

• Windows 7: 21 haavatavust: 1 hinnatud kriitiliseks ja 20 oluliseks
  • CVE-2019-1102 | GDI + koodi kaugkäivitamise haavatavus
• Windows 8.1: 19 haavatavust: 1 hinnatud kriitiliseks ja 18 oluliseks
  • CVE-2019-1102 | GDI + koodi kaugkäivitamise haavatavus
• Windows 10 versioon 1703: 24 haavatavust: 1 kriitiline ja 23 oluline
  • CVE-2019-1102 | GDI + koodi kaugkäivitamise haavatavus
• Windows 10 versioon 1709: 36 haavatavust: 1 kriitiline ja 35 oluline
  • CVE-2019-1102 | GDI + koodi kaugkäivitamise haavatavus
• Windows 10 versioon 1803: 37 haavatavust: 1 kriitiline ja 36 oluline
  • CVE-2019-1102 | GDI + koodi kaugkäivitamise haavatavus
• Windows 10 versioon 1809: 36 haavatavust: 1 kriitiline ja 35 oluline
  • CVE-2019-1102 | GDI + koodi kaugkäivitamise haavatavus
• Windows 10 versioon 1903: 36 haavatavust: 1 kriitiline ja 35 oluline.
  • CVE-2019-1102 | GDI + koodi kaugkäivitamise haavatavus

Windows Serveri tooted

• Windows Server 2008 R2: 21 haavatavust: 1 kriitiline ja 20 olulist.
  • CVE-2019-1102 | GDI + koodi kaugkäivitamise haavatavus
• Windows Server 2012 R2: 22 haavatavust: 2 kriitilist ja 20 olulist.
  • CVE-2019-0785 | Windowsi DHCP-serveri koodi kaugkäivitamise haavatavus
  • CVE-2019-1102 | GDI + koodi kaugkäivitamise haavatavus
• Windows Server 2016: 27 haavatavust: 2 kriitilist ja 25 olulist
  • CVE-2019-0785 | Windowsi DHCP-serveri koodi kaugkäivitamise haavatavus
  • CVE-2019-1102 | GDI + koodi kaugkäivitamise haavatavus
• Windows Server 2019: 40 haavatavust: 2 kriitilist ja 38 on olulised.
  • CVE-2019-0785 | Windowsi DHCP-serveri koodi kaugkäivitamise haavatavus
  • CVE-2019-1102 | GDI + koodi kaugkäivitamise haavatavus

Muud Microsofti tooted

• Internet Explorer 11: 6 haavatavust: 6 kriitilist
  • CVE-2019-1001 | Skriptimismootori mälu rikkumise haavatavus
  • CVE-2019-1004 | Skriptimismootori mälu rikkumise haavatavus
  • CVE-2019-1056 | Skriptimismootori mälu rikkumise haavatavus
  • CVE-2019-1059 | Skriptimismootori mälu rikkumise haavatavus
  • CVE-2019-1063 | Internet Exploreri mäluprobleemide haavatavus
  • CVE-2019-1104 | Microsofti brauseri mälu rikkumise haavatavus
• Microsoft Edge: 7 haavatavust: 7 kriitilist
  • CVE-2019-1001 | Skriptimismootori mälu rikkumise haavatavus
  • CVE-2019-1062 | Tšakra skriptimismootori mälu rikkumise haavatavus
  • CVE-2019-1092 | Tšakra skriptimismootori mälu rikkumise haavatavus
  • CVE-2019-1103 | Tšakra skriptimismootori mälu rikkumise haavatavus
  • CVE-2019-1104 | Microsofti brauseri mälu rikkumise haavatavus
  • CVE-2019-1106 | Tšakra skriptimismootori mälu rikkumise haavatavus
  • CVE-2019-1107 | Tšakra skriptimismootori mälu rikkumise haavatavus

Windowsi turvavärskendused

Windows 7 hoolduspakett Service Pack 1 ja Windows Server 2008 R2

KB4507449 - igakuine kokkuvõte

• Sama mis KB4507456.

KB4507456 - ainult turbevärskendus

• Turvavärskendused Windows Serverile, Microsofti graafikakomponendile, Windowsi salvestusruumile ja failisüsteemidele, Windowsi kesta, Windowsi sisend ja koostis ning Windowsi tuum.

Windows 8.1 ja Windows Server 2012 R2

KB4507448 - igakuine kokkuvõte

• Parandatud Bitlockeri probleem, mille tõttu läks Bitlocker taasterežiimi.
• Sama mis KB4507457.

KB4507457 - ainult turbevärskendus

• Turvavärskendused Windowsi traadita võrgule, Windows Serverile, Windowsi salvestusruumidele ja failisüsteemidele, Microsofti graafikakomponendile, Windowsi sisendile ja koostisele, Windowsi tuumale ning Windowsi rakenduste platvormile ja raamistikele

Windows 10 versioon 1803

KB4507435

• Parandatud Bitlockeri probleem, mille tõttu krüptimistarkvara läks taasterežiimi.
• Turvavärskendused Windowsi traadita võrgule, Windows Serverile, Microsofti skriptimismootorile, Windowsi salvestus- ja failisüsteemidele, Microsofti graafikakomponendile, Windowsi tuumale, Internet Explorerile, Windowsi sisendile ja koostisele, Windowsi virtualiseerimisele, Windowsi rakenduste platvormile ja raamistikule, Microsoft Edge'ile, Windowsi krüptograafiale ja Windowsi põhialused.

Windows 10 versioon 1809 ja Windows Server 2019

KB4507469

• Parandatud Bitlockeri probleem, mille tõttu krüptimistarkvara läks taasterežiimi.
• Lahendatud on probleem, mille tõttu kaamera ei reageeri.
• Turvavärskendused Windows Serverile, Microsofti skriptimismootorile, Microsofti graafikakomponendile, Internet Explorerile, Windowsi sisend ja koostis, Windowsi virtualiseerimine, Windowsi rakenduste platvorm ja raamistikud, Windowsi tuum, Microsoft Edge, Windowsi krüptograafia ja Windowsi põhialused.

Windows 10 versioon 1903

KB4507453

• Eelvaate väljalaske ja turvavärskenduste parandused.

Muud turvavärskendused

KB4506954 - 2019-07 ainult turbevärskendus domeenile .NET Framework 4.8 Windows Embedded 8 Standardile ja Windows Server 2012-le

KB4506955 - 2019-07 ainult turbevärskendus domeenile .NET Framework 4.8 Windows 8 jaoks.1 ja Windows Server 2012 R2

KB4506956 - 2019-07 ainult turbevärskendus domeenile .NET Framework 4.8 Windows Embedded Standard 7, Windows 7 ja Windows Server 2008 R2 jaoks

KB4506961 - 2019-07 ainult turbevärskendus domeenile .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 Windows Embedded 8 Standardi ja Windows Server 2012 jaoks

KB4506962 - 2019-07 ainult turbevärskendus domeenile .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 Windows 8 jaoks.1 ja Windows Server 2012 R2

KB4506963 - 2019-07 Ainult turbevärskendus domeenile .NET Framework 4.6 Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 ja Windows Server 2008 jaoks

KB4506964 - 2019-07 ainult turbevärskendus domeenile .NET Framework 4.5.2 Windows 8 jaoks.1 ja Windows Server 2012 R2

KB4506965 - 2019-07 ainult turbevärskendus domeenile .NET Framework 4.5.2 Windows Embedded 8 Standardi ja Windows Server 2012 jaoks

KB4506966 - 2019-07 ainult turbevärskendus domeenile .NET Framework 4.5.2 Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 ja Windows Server 2008 jaoks

KB4506974 - 2019-07 ainult võrgu turbevärskendus .NET Framework 3.5 Windows Embedded 8 Standardi ja Windows Server 2012 jaoks

KB4506975 - 2019-07 ainult turbevärskendus domeenile .NET Framework 2.0, 3.0 Windows Server 2008 jaoks

KB4506976 - 2019-07 ainult võrgu turbevärskendus .NET Framework 3.5.1 Windows Embedded Standard 7, Windows 7 ja Windows Server 2008 R2 jaoks

KB4506977 - 2019-07 ainult võrgu turbevärskendus .NET Framework 3.5 Windows 8 jaoks.1 ja Windows Server 2012 R2

KB4506992 - 2019-07 turvalisuse ja kvaliteedi koondpakett .NET Framework 4.8 Windows Embedded 8 Standardile ja Windows Server 2012-le

KB4506993 - 2019-07 turvalisuse ja kvaliteedi koondpakett .NET Framework 4.8 Windows 8 jaoks.1 ja Windows Server 2012 R2

KB4506994 - 2019-07 turvalisuse ja kvaliteedi koondpakett .NET Framework 4.8 Windows Embedded Standard 7, Windows 7 ja Windows Server 2008 R2 jaoks

KB4506995 - 2019-07 turvalisuse ja kvaliteedi koondpakett .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 Windows Embedded 8 Standardi ja Windows Server 2012 jaoks

KB4506996 - 2019-07 turvalisuse ja kvaliteedi koondpakett .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 Windows 8 jaoks.1 ja Windows Server 2012 R2

KB4506997 - 2019-07 turvalisuse ja kvaliteedi koondpakett .NET Framework 4.6 Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 ja Windows Server 2008 jaoks

KB4506999 - 2019-07 turvalisuse ja kvaliteedi koondpakett domeenile .NET Framework 4.5.2 Windows 8 jaoks.1 ja Windows Server 2012 R2

KB4507000 - 2019-07 turvalisuse ja kvaliteedi koondpakett .NET Framework 4.5.2 Windows Embedded 8 Standardi ja Windows Server 2012 jaoks

KB4507001 - 2019-07 turvalisuse ja kvaliteedi koondpakett .NET Framework 4.5.2 Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 ja Windows Server 2008 jaoks

KB4507002 - 2019-07 turvalisuse ja kvaliteedi koondpakett .NET Framework 3.5 Windows Embedded 8 Standardi ja Windows Server 2012 jaoks

KB4507003 - 2019-07 turvalisuse ja kvaliteedi koondpakett .NET Framework 2.0 Windows Server 2008 jaoks

KB4507004 - 2019-07 turvalisuse ja kvaliteedi koondpakett .NET Framework 3.5.1 Windows Embedded Standard 7, Windows 7 ja Windows Server 2008 R2 jaoks

KB4507005 - 2019-07 turvalisuse ja kvaliteedi koondpakett .NET Framework 3.5 Windows 8 jaoks.1 ja Windows Server 2012 R2

KB4507411 - 2019-07 ainult turbevärskendus domeenile .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 Windows Embedded Standard 7, Windows 7 ja Windows Server 2008 R2 jaoks

KB4507412 - 2019-07 ainult turbevärskendus domeenile .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 Windows Embedded 8 Standardile ja Windows Server 2012-le

KB4507413 - 2019-07 ainult turbevärskendus domeenile .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 Windows 8 jaoks.1 ja Windows Server 2012 R2

KB4507414 - 2019-07 ainult turbevärskendus domeenile .NET Framework 2.0, 3.0, 4.5.2, 4.6 Windows Server 2008 jaoks

KB4507420 - 2019-07 turvalisuse ja kvaliteedi koondpakett .NET Framework 3.5.1 Windows Embedded Standard 7, Windows 7 ja Windows Server 2008 R2 jaoks

KB4507421 - 2019-07 turvalisuse ja kvaliteedi värskenduskomplekt .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 operatsioonisüsteemis Windows Embedded 8 Standard ja Windows Server 2012

KB4507422 - 2019-07 turvalisuse ja kvaliteedi koondpakett .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 Windows 8 jaoks.1, Windows RT 8.1 ja Windows Server 2012 R2

KB4507423 - 2019-07 turvalisuse ja kvaliteedi koondpakett domeenile .NET Framework 2.0, 3.0, 4.5.2, 4.6 Windows Server 2008-s

KB4507434 - 2019-07 Internet Exploreri koondturvavärskendus

KB4507452 - 2019-07 turvalisuse igakuine kvaliteedikomplekt Windows Server 2008 jaoks

KB4507461 - 2019-07 Ainult turvalisuse kvaliteedivärskendus Windows Server 2008 jaoks

KB4507462 - 2019-07 igakuine turbekvaliteedi värskenduskomplekt Windows Embedded 8 Standardile ja Windows Server 2012

KB4507464 - 2019-07 Ainult turbevärskendus Windows Embedded 8 Standardi ja Windows Server 2012 jaoks

KB4504418 - 2019-07 Windows 8 hoolduspinu värskendus.1, Windows RT 8.1, Windows Server 2012 R2, Windows Embedded 8 Standard ja Windows Server 2012

KB4506986 - 2019-07 kumulatiivne värskendus saidile .NET Framework 4.8 Windows Server 2016, Windows 10 versioon 1607

KB4506987 - 2019-07 kumulatiivne värskendus saidile .NET Framework 4.8 Windows 10 versioonile 1703

KB4506988 - 2019-07 kumulatiivne värskendus saidile .NET Framework 4.8 Windows 10 versioonile 1709

KB4506989 - 2019-07 kumulatiivne värskendus saidile .NET Framework 4.8 Windows 10 versiooni 1803 jaoks

KB4506990 - 2019-07 kumulatiivne värskendus domeenile .NET Framework 3.5, 4.8 Windows 10 versioonile 1809 ja Windows Server 2019

KB4506991 - 2019-07 kumulatiivne värskendus saidile .NET Framework 3.5, 4.8 Winodws 10 versiooni 1903 jaoks

KB4506998 - 2019-07 kumulatiivne värskendus saidile .NET Framework 3.5, 4.7.2 Windows 10 versioonile 1809 ja Windows Server 2019

KB4507419 - 2019-07 kumulatiivne värskendus saidile .NET Framework 3.5, 4.7.2, 4.8 Windows 10 versioonile 1809 ja Windows Server 2019

KB4507435 - 2019-07 dünaamiline kumulatiivne värskendus Windows 10 versioonile 1803

KB4507450 - 2019-07 kumulatiivne värskendus Windows 10 versioonile 1703

KB4507455 - 2019-07 kumulatiivne värskendus Windows 10 versioonile 1709

KB4507458 - 2019-07 dünaamiline kumulatiivne värskendus Windows 10 versioonile 1507

KB4507460 - 2019-07 kumulatiivne värskendus Windows 10 versioonile 1607 ja Windows Server 2016

KB4509090 - 2019-07 Windows 10 versiooni 1507 hoolduspinu värskendus

KB4509091 - 2019-07 teeninduspaketi värskendus Windows Server 2016 ja Windows 10 versioonile 1607

KB4509092 - 2019-07 Windows 10 versiooni 1703 hoolduspinu värskendus

KB4509093 - 2019-07 Windows 10 versiooni 1709 hoolduspinu värskendus

KB4509094 - 2019-07 Windows 10 versiooni 1803 ja Windows Server 2016 pinu värskenduse hooldamine

KB4509095 - 2019-07 Windows 10 versiooni 1809 ja Windows Server 2019 korstna värskenduse hooldamine

KB4509096 - 2019-07 Windows 10 versiooni 1903 hoolduspinu värskendus

teadaolevad probleemid

Windows 7 hoolduspakett Service Pack 1 ja Windows Server 2008 R2

• Probleem McAfee Enterprise tarkvaraga, mis põhjustab aeglase käivitamise või süsteemi reageerimise.

Windows 8.1 ja Windows Server 2012 R2

• Ikka pikaajaline probleem klastri jagatud köidetega, mis viskab vea "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)".
• Probleem McAfee Enterprise tarkvaraga, mis põhjustab aeglase käivitamise või süsteemi reageerimise.
• Windows-Eyesi ekraanilugeja võib käivitamisel või kasutamise ajal põhjustada vigu ja mõned funktsioonid ei pruugi korralikult töötada.

Windows 10 versioon 1803

• Ikka pikaajaline probleem klastri jagatud köidetega, mis viskab vea „STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”.
• Must ekraan esimese sisselogimise ajal pärast värskenduste installimist.
• Probleem Window-Eyes ekraanilugeja rakendusega, mis ei pruugi korralikult töötada.

Windows 10 versioon 1809 ja Server 2019

• Kaua kestnud probleem klastri jagatud köidetega.
• Viga "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND" seadmetes, kuhu on installitud mõned Aasia keelepaketid.
• Must ekraan esimese sisselogimise ajal pärast värskenduste installimist.
• Probleem Window-Eyes ekraanilugeja rakendusega, mis ei pruugi korralikult töötada.

Windows 10 versioon 1903

• Windowsi liivakasti käivitamine võib ebaõnnestuda.
• Kaugjuurdepääsu ühenduse halduri (RASMAN) teenus võib lakata töötamast ja võite saada tõrke „0xc0000005” seadmetes, kus diagnostiliste andmete tase on käsitsi konfigureeritud vaikesätteks 0.

Turvanõuanded ja värskendused

ADV190020 | Linuxi tuuma TCP SACKi teenuse keelamise haavatavus

ADV190021 | Outlooki veebisait saididevahelise skriptimise haavatavus

ADV990001 | Viimased hoolduspinu värskendused

Turvavälised värskendused

KB890830 - Windowsi pahatahtliku tarkvara eemaldamise tööriist - juuli 2019

KB4501375 - Windows 10 versioon 1903 ja Windows Serveri versioon 1903

• Mitu parandust, vaadake meie KB4501375 kajastust siit.

KB4509479 - Windows 10 versioon 1809 ja Windows Server 2019

• Parandatud salvestusruumi võrgu (SAN) ühenduse probleem.

KB4501371 - Windows 10 versioon 1809 ja Windows Server 2019

• Mitu parandust, vaadake meie KB4501371 kajastust siit.

KB4509478 - Windows 10 versioon 1803

• Sama mis KB4509479 Windows 10 versiooni 1809 jaoks.

KB4503288 - Windows 10 versioon 1803

• Mitu parandust, vaadake meie KB4503288 kajastust siit.

KB4509477 - Windows 10 versioon 1709

• Sama mis KB4509479 Windows 10 versiooni 1809 jaoks.

KB4503281 - Windows 10 versioon 1709

Microsoft Office'i värskendused

Teave Office'i värskenduste kohta leiate siit.

2019. aasta juuli turvavärskenduste allalaadimine ja installimine

Juuli 2019 turvavärskendusi levitatakse Windows Update'i, WSUS-i ja muude vahendite kaudu. Enamik kliendipõhiseid Windowsi süsteeme on konfigureeritud värskenduste automaatseks kontrollimiseks.

Windowsi administraatorid, kes ei taha oodata, võivad värskendusi käsitsi kontrollida. Seda üldiselt ei soovitata, kuna vead võidakse avastada pärast üldist kättesaadavust. Varundamine on soovitatav, kui värskenduste installimist ei saa edasi lükata.

Värskenduste käsitsi kontrollimiseks tehke järgmist

1. Puudutage Windowsi klahvi, tippige Windows Update ja valige tulemus.
2. Klõps nupul "Kontrolli värskendusi" käivitab käsitsi kontrollimise. Värskendusi võidakse installida automaatselt või kasutaja soovil, sõltuvalt süsteemi seadetest.

Otsevärskendused

Windows 7 SP1 ja Windows Server 2008 R2 SP

• KB4507449 - 2019-07 igakuine turvalisuse värskenduskomplekt Windows 7 jaoks
• KB4507456 - 2019-07 Ainult turvalisuse kvaliteedivärskendus Windows 7 jaoks

Windows 8.1 ja Windows Server 2012 R2

• KB4507448 - 2019-07 turvalisuse igakuine kvaliteedikomplekt Windows 8 jaoks.1
• KB4507457 - 2019-07 Ainult turvalisuse kvaliteedivärskendus Windows 8 jaoks.1

Windows 10 (versioon 1803)

• KB4507435 - 2019-07 kumulatiivne värskendus Windows 10 versiooni 1803 jaoks

Windows 10 (versioon 1809)

• KB4507469 - 2019-07 kumulatiivne värskendus Windows 10 versiooni 1809 jaoks

Windows 10 (versioon 1903)

• KB4501375 - 2019-07 kumulatiivne värskendus Windows 10 versioonile 1903

Lisaressursid