10. Juli 2018 – KB4338820 (reines Sicherheitsupdate)
Applies To
Windows Server 2012 Windows Embedded 8 StandardVeröffentlichungsdatum:
10.07.2018
Version:
reines Sicherheitsupdate
Verbesserungen und Korrekturen
Dieses Sicherheitsupdate beinhaltet Qualitätsverbesserungen. Es werden allerdings keine neuen Features für das Betriebssystem eingeführt. Wichtige Änderungen:
-
Bietet Schutz vor einer zusätzlichen Unterklasse von spekulativen ausführungsseitigen Channelsicherheitsanfälligkeiten, die als Speculative Store Bypass (CVE-2018-3639) bezeichnet wird. Dieser Schutz ist standardmäßig nicht aktiviert. Befolgen Sie die Anweisungen unter KB4073119 für Windows-Clients (für IT-Spezialisten). Für Windows Server befolgen Sie die Anweisungen unter KB4072698. Mithilfe dieses Leitfadens können Sie Risikominderungen für Speculative Store Bypass (CVE-2018-3639) sowie die bereits für Spectre Variante 2 (CVE-2017-5715) und Meltdown (CVE-2017-5754) veröffentlichten Risikominderungen aktivieren.
-
Bietet Unterstützung für die Steuerung der Verwendung von Indirect Branch Prediction Barrier (IBPB) in manchen AMD-Prozessoren (CPUs), um das Sicherheitsrisiko durch CVE-2017-5715, Spectre Variante 2, beim Wechsel vom Benutzerkontext zum Kernelkontext zu reduzieren. (Weitere Details finden Sie unter AMD Architecture Guidelines for Indirect Branch Control und AMD Security Updates). Befolgen Sie die Anweisungen unter KB4073119 für Windows-Clients (für IT-Spezialisten). Mithilfe dieses Leitfadens können Sie IBPB auf manchen AMD-Prozessoren (CPUs) aktivieren, um das Sicherheitsrisiko durch Spectre Variante 2 beim Wechsel vom Benutzerkontext zum Kernelkontext zu reduzieren.
-
Bietet für 64-Bit-Versionen (x64) von Windows Schutz vor einer zusätzlichen spekulativen ausführungsseitigen Channelsicherheitsanfälligkeit, die als „Lazy Floating Point (FP) State Restore“ (CVE-2018-3665) bezeichnet wird.
-
Sicherheitsupdates für Windows-Apps, Windows-Grafikkomponente, Windows-Datencenter-Netzwerk, Windows-Virtualisierung und Windows Kernel.
Weitere Informationen zu den behobenen Sicherheitsanfälligkeiten finden Sie im Leitfaden für Sicherheitsupdates.
Bekannte Probleme bei diesem Update
|
Problembeschreibung |
Problemumgehung |
|
Nach der Installation dieses Updates wird für manche Geräte, auf denen Workloads für die Netzwerküberwachung ausgeführt werden, möglicherweise der Abbruchfehler 0xD1 aufgrund einer Racebedingung angezeigt. |
Dieses Problem wurde in KB4345425 behoben. |
|
Der Neustart des SQL Server-Diensts schlägt möglicherweise gelegentlich mit der Fehlermeldung „TCP-Port wird bereits verwendet“ fehl. |
Dieses Problem wurde in KB4345425 behoben. |
|
Wenn ein Administrator versucht, den WWW-Publishingdienst (W3SVC) zu beenden, verbleibt W3SVC im Status „wird beendet“, kann aber nicht vollständig beendet oder neu gestartet werden. |
Dieses Problem wurde in KB4345425 behoben. |
Beziehen dieses Updates
Dieses Update ist nun für die Installation per WSUS verfügbar. Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.
Dateiinformationen
Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie im Dokument mit Dateiinformationen für Update 4338820.
Benötigen Sie weitere Hilfe?
Möchten Sie weitere Optionen?
Erkunden Sie die Abonnementvorteile, durchsuchen Sie Trainingskurse, erfahren Sie, wie Sie Ihr Gerät schützen und vieles mehr.
In den Communities können Sie Fragen stellen und beantworten, Feedback geben und von Experten mit umfassendem Wissen hören.
