Für Windows Embedded Compact 7 ist ein Updaterollup verfügbar. Dieser Rollup behebt die im folgenden Microsoft TechNet-Thema beschriebenen Sicherheitsprobleme:
CVE-2018-0886 | Sicherheitsanfälligkeit in CredSSP bezüglich Remotecodeausführung
Mit diesem Rollup werden das CredSSP-Authentifizierungsprotokoll und Remotedesktopclients aktualisiert. Die Risikominderung besteht darin, das Update zu installieren und anschließend mithilfe registrierungsbasierter Einstellungen die Einstellung des CredSSP-Parameters zu verwalten. Durch das Update wird die folgende Registrierungseinstellung hinzugefügt:
Registrierungspfad: [HKEY_LOCAL_MACHINE\Comm\SecurityProviders\CredSSP]
Wert: AllowEncryptionOracle
Datentyp: DWORD
Mögliche Einstellungen für „AllowEncryptionOracle“
DWORD-Wert |
Ergebnis |
0 |
Force Updated Clients |
1 |
Mitigated |
2 |
Vulnerable |
Es wird empfohlen, die Registrierungseinstellung 0 (force updated clients) oder 1 (mitigated) zu verwenden. Diese Änderungen erfordern einen Neustart des betroffenen Systems.
Hinweis Der Standardwert ist 2 (vulnerable). Nach der Installation des Updates 4479296 wird der Standardwert in 1 (mitigated) geändert.
Informationen zu Softwareupdates
Informationen zum Download
Das monatliche Update (September 2018) für Windows Embedded Compact 7 ist jetzt von Microsoft erhältlich. Zum Herunterladen des Updates wechseln Sie zum Device Partner Center (DPC).
Für welche Art von Prozessor die jeweilige Datei gilt, geht aus dem Dateinamen im Abschnitt „Dateiinformationen“ hervor.
Voraussetzungen
Dieses Update wird nur unterstützt, wenn alle zuvor veröffentlichten Updates für dieses Produkt ebenfalls installiert wurden.
Neustartanforderung
Nach der Installation dieses Updates müssen Sie die gesamte Plattform neu erstellen. Wenden Sie hierzu eine der folgenden Methoden an:
-
Klicken Sie im Menü Build (Erstellen) auf Clean Solution (Neue Lösung) und dann auf Build Solution (Lösung erstellen).
-
Klicken Sie im Menü Build (Erstellen) auf Rebuild Solution (Lösung neu erstellen).
Sie müssen den Computer nicht neu starten, nachdem Sie dieses Softwareupdate installiert haben.
Ersetzte Updates
Dieses Update ersetzt keine anderen Updates.
Die englische Version (USA) dieses Softwareupdates installiert Dateien mit den in der nachstehenden Tabelle aufgelisteten Attributen. Datums- und Uhrzeitangaben für diese Dateien sind in der koordinierten Weltzeit (UTC) angegeben. Die Datums- und Uhrzeitangaben für diese Dateien werden auf Ihrem lokalen Computer in Ihrer Ortszeit und unter Berücksichtigung der Sommerzeit angegeben. Außerdem können sich die Datums- und Uhrzeitangaben ändern, wenn Sie bestimmte Operationen mit den Dateien ausführen.
Dateiname |
Dateigröße |
Datum |
Uhrzeit |
Pfad |
---|---|---|---|---|
Common.reg |
565,039 |
08-Aug-2018 |
17:38 |
Public\Common\Oak\Files |
Credssp.lib |
233,130 |
08-Aug-2018 |
17:45 |
Public\Common\Oak\Lib\Armv5\Checked |
Tspkg.lib |
563,124 |
08-Aug-2018 |
17:45 |
Public\Common\Oak\Lib\Armv5\Checked |
Credssp.lib |
249,448 |
08-Aug-2018 |
17:44 |
Public\Common\Oak\Lib\Armv5\Debug |
Tspkg.lib |
658,226 |
08-Aug-2018 |
17:44 |
Public\Common\Oak\Lib\Armv5\Debug |
Credssp.lib |
241,870 |
08-Aug-2018 |
17:45 |
Public\Common\Oak\Lib\Armv5\Retail |
Tspkg.lib |
546,990 |
08-Aug-2018 |
17:45 |
Public\Common\Oak\Lib\Armv5\Retail |
Credssp.lib |
233,150 |
08-Aug-2018 |
17:48 |
Public\Common\Oak\Lib\Armv6\Checked |
Tspkg.lib |
563,154 |
08-Aug-2018 |
17:48 |
Public\Common\Oak\Lib\Armv6\Checked |
Credssp.lib |
249,468 |
08-Aug-2018 |
17:44 |
Public\Common\Oak\Lib\Armv6\Debug |
Tspkg.lib |
658,086 |
08-Aug-2018 |
17:44 |
Public\Common\Oak\Lib\Armv6\Debug |
Credssp.lib |
241,890 |
08-Aug-2018 |
17:45 |
Public\Common\Oak\Lib\Armv6\Retail |
Tspkg.lib |
547,014 |
08-Aug-2018 |
17:45 |
Public\Common\Oak\Lib\Armv6\Retail |
Credssp.lib |
230,824 |
08-Aug-2018 |
17:46 |
Public\Common\Oak\Lib\Armv7\Checked |
Tspkg.lib |
559,514 |
08-Aug-2018 |
17:46 |
Public\Common\Oak\Lib\Armv7\Checked |
Credssp.lib |
247,138 |
08-Aug-2018 |
17:45 |
Public\Common\Oak\Lib\Armv7\Debug |
Tspkg.lib |
654,486 |
08-Aug-2018 |
17:45 |
Public\Common\Oak\Lib\Armv7\Debug |
Credssp.lib |
239,534 |
08-Aug-2018 |
17:45 |
Public\Common\Oak\Lib\Armv7\Retail |
Tspkg.lib |
543,594 |
08-Aug-2018 |
17:45 |
Public\Common\Oak\Lib\Armv7\Retail |
Credssp.lib |
229,148 |
08-Aug-2018 |
17:45 |
Public\Common\Oak\Lib\Mipsii\Checked |
Tspkg.lib |
555,856 |
08-Aug-2018 |
17:45 |
Public\Common\Oak\Lib\Mipsii\Checked |
Credssp.lib |
245,040 |
08-Aug-2018 |
17:45 |
Public\Common\Oak\Lib\Mipsii\Debug |
Tspkg.lib |
623,066 |
08-Aug-2018 |
17:45 |
Public\Common\Oak\Lib\Mipsii\Debug |
Credssp.lib |
236,752 |
08-Aug-2018 |
17:44 |
Public\Common\Oak\Lib\Mipsii\Retail |
Tspkg.lib |
541,054 |
08-Aug-2018 |
17:44 |
Public\Common\Oak\Lib\Mipsii\Retail |
Credssp.lib |
229,350 |
08-Aug-2018 |
17:45 |
Public\Common\Oak\Lib\Mipsii_fp\Checked |
Tspkg.lib |
556,564 |
08-Aug-2018 |
17:45 |
Public\Common\Oak\Lib\Mipsii_fp\Checked |
Credssp.lib |
245,256 |
08-Aug-2018 |
17:45 |
Public\Common\Oak\Lib\Mipsii_fp\Debug |
Tspkg.lib |
623,728 |
08-Aug-2018 |
17:45 |
Public\Common\Oak\Lib\Mipsii_fp\Debug |
Credssp.lib |
236,952 |
08-Aug-2018 |
17:44 |
Public\Common\Oak\Lib\Mipsii_fp\Retail |
Tspkg.lib |
541,716 |
08-Aug-2018 |
17:44 |
Public\Common\Oak\Lib\Mipsii_fp\Retail |
Credssp.lib |
221,450 |
08-Aug-2018 |
17:43 |
Public\Common\Oak\Lib\X86\Checked |
Tspkg.lib |
515,648 |
08-Aug-2018 |
17:43 |
Public\Common\Oak\Lib\X86\Checked |
Credssp.lib |
226,976 |
08-Aug-2018 |
17:43 |
Public\Common\Oak\Lib\X86\Debug |
Tspkg.lib |
548,702 |
08-Aug-2018 |
17:43 |
Public\Common\Oak\Lib\X86\Debug |
Credssp.lib |
226,632 |
08-Aug-2018 |
17:44 |
Public\Common\Oak\Lib\X86\Retail |
Tspkg.lib |
493,464 |
08-Aug-2018 |
17:44 |
Public\Common\Oak\Lib\X86\Retail |
Informationsquellen
Informieren Sie sich über die Terminologie, die Microsoft zum Beschreiben von Softwareupdates verwendet.