개선 사항 및 픽스
이 보안 업데이트는 업데이트 KB4103713 (2018년 5월 17일 발표)의 개선 사항 및 픽스를 포함하고 있으며 다음과 같은 문제를 해결합니다.
- 사용자 컨텍스트에서 커널 컨텍스트로 전환할 때 두 번째 변종인 스펙터(CVE-2017-5715)를 완화하기 위해 일부 AMD 프로세서(CPU)에서 IBPB(간접 분기 예측 차단)의 사용을 제어할 수 있도록 지원합니다. (자세한 내용은 간접 분기 제어에 대한 AMD 아키텍처 지침 및 AMD 보안 업데이트 참조). Windows 클라이언트(IT 전문가) 지침의 경우 KB4073119의 지침을 따르세요. Windows Server 지침은 KB4072698의 지침을 따르세요. 이 지침 문서의 내용을 사용하여 사용자 컨텍스트에서 커널 컨텍스트로 전환할 때 두 번째 변종인 스펙터를 완화하기 위해 일부 AMD 프로세서(CPU)에서 IBPB를 사용하도록 설정합니다.
- 예측 저장 우회(CVE-2018-3639)라고 하는 추가적인 예측 실행 부채널 취약성 하위 유형으로부터 보호합니다. 이러한 보호 기능은 기본적으로 사용하도록 설정되지 않습니다. Windows 클라이언트(IT 전문가) 지침의 경우 KB4073119의 지침을 따르세요. Windows Server 지침은 KB4072698의 지침을 따르세요. 이 지침 문서의 내용에 따라 두 번째 변종 스펙터(CVE-2017-5715) 및 멜트다운(CVE-2017-5754)에 대해 이미 릴리스된 완화 기능 외에도 예측 저장 우회(CVE-2018-3639)에 대한 완화 기능을 사용하도록 설정하세요.
- 업계 표준에 부합하도록 Internet Explorer 쿠키 제한이 50에서 증가했습니다.
- 지리적 위치 정보를 사용할 때 Internet Explorer의 안정성을 향상시킵니다.
- Internet Explorer, Windows 앱, Windows Server, Windows 저장소 및 파일 시스템, Windows 무선 네트워킹, Windows 가상화 및 커널에 대한 보안 업데이트.
해결된 보안 취약성에 대한 자세한 내용은 보안 업데이트 가이드를 참조하세요.
이 업데이트의 알려진 문제
| 증상 | 해결 방법 |
|---|---|
| 이 업데이트를 적용한 후 네트워크 인터페이스 컨트롤러가 일부 클라이언트 소프트웨어 구성에서 작동을 중지할 수 있습니다. 이는 누락된 파일 oem<number.inf>와 관련된 문제로 인해 발생합니다. 정확한 문제가 있는 구성은 현재 알려지지 않았습니다. |
|
이 업데이트를 받는 방법
이 업데이트는 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다. 이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요.
파일 정보
이 업데이트에 제공된 파일 목록을 보려면 업데이트 4284826에 대한 파일 정보를 다운로드하세요.