8 أكتوبر 2019 — KB4520002 (مجموعة التحديثات الشهرية)

Windows Server 2008 Service Pack 2 المزيد...أقل

تاريخ الإصدار:

09/02/41

الإصدار:

مجموعة التحديثات الشهرية

ملاحظة مهمة يجب على العملاء الذين قاموا بشراء التحديث الأمني الموسع (ESU) للإصدارات الداخلية لبعض أنظمة التشغيل اتباع إجراءات محددة لمتابعة تلقي تحديثات الأمان بعد انتهاء الدعم الموسع في 14 يناير 2020. لمزيد من المعلومات، راجع KB4522133

التحسينات والإصلاحات

يشمل تحديث الأمان هذا تحسينات وإصلاحات كانت جزءًا من التحديث KB4516030 (تم إصداره في 24 سبتمبر 2019) ويحل أيضًا المشكلات التالية:

يعالج مشكلة تتعلق بالتطبيقات وبرامج تشغيل الطابعات التي تستخدم محرك Windows JavaScript (jscript.dll) لمعالجة مهام الطباعة.
تحديثات الأمان لكل من مصادقة Windows وWindows Kernel ومشغل قاعدة بيانات Microsoft JET وخدمات معلومات الإنترنت وWindows Server.

لمزيد من المعلومات حول الثغرات الأمنية التي تم حلها، يرجى الرجوع إلى دليل تحديث الأمان.

المشكلات المعروفة في هذا التحديث

العَرَض

الحل البديل

توفر التحديثات الخاصة بنظام التشغيل Windows الذي تم إصداره في 8 أكتوبر 2019 أو إصدارات الحماية الأحدث، التي تم تعقبها بواسطة CVE-2019-1318، ضد الهجوم الذي يمكن أن يسمح بالوصول غير المصرّح به إلى المعلومات أو البيانات داخل اتصالات TLS. يطلق علي هذا النوع من الهجوم هجوم الدخيل. قد يفشل Windows في الاتصال بعملاء وخوادم TLS التي لا تدعم Extended Master Secret للاستئناف (RFC 7627). قد يتسبب عدم دعم RFC في حدوث خطأ واحد أو أكثر من الأخطاء التالية أو الأحداث المسجلة:

"تم إجهاض الطلب: تعذر إنشاء قناة SSL/TLS آمنة"

تم تسجيل SCHANNEL event 36887 في سجل أحداث النظام بالوصف، "تم تلقي تنبيه خطير من نقطة النهاية البعيدة. رمز التنبيه الخطير المحدد لبروتوكول TLS هو 20."

للحصول على معلومات، راجع KB4528489.

كيفية الحصول على هذا التحديث

قبل تثبيت هذا التحديث

توصي شركة Microsoft بتثبيت آخر تحديث لمكدس الخدمة (SSU) لنظام التشغيل قبل تثبيت مجموعة التحديثات الأخيرة. تحسّن تحديثات مكدس الخدمة (SSU)‬ موثوقية عملية التحديث للتخفيف من المشكلات المحتملة التي تظهر أثناء تثبيت مجموعة التحديثات الأخيرة وتطبيق إصلاحات الأمان من Microsoft.

إذا كنت تستخدم Windows Update، فسيتم تقديم أحدث SSU (KB4517134) لك تلقائيًا. للحصول على الحزمة المستقلة لأحدث SSU، ابحث عنها في كتالوج Microsoft Update.

تثبيت هذا التحديث

قناة الإصدار	متوفر	الخطوة التالية
Windows Update وMicrosoft Update	نعم	‏‏لا شيء. سيتم تنزيل هذا التحديث وتثبيته تلقائيًا من Windows Update.
كتالوج Microsoft Update	نعم	للحصول على الحزمة المنفصلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update.
خادم Windows Server Update Services ‏(WSUS)	نعم	ستتم مزامنة هذا التحديث تلقائيًا مع خادم WSUS إذا قمت بتكوين المنتجات والتصنيفات كالتالي: المنتج: Windows Server 2008 Service Pack 2 التصنيف: تحديثات أمان