12 de junho de 2018 — KB4284867 (Atualização apenas de segurança)

Aplica-se a
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

Aprimoramentos e correções

Esta atualização de segurança inclui melhorias de qualidade. Nenhum recurso novo do sistema operacional está sendo introduzido nesta atualização. As principais alterações incluem:

  • Fornece suporte para controlar a utilização da IBPB (Indirect Branch Prediction Barrier) em alguns processadores AMD (CPUs) para mitigação do CVE-2017-5715, Spectre Variant 2, ao mudar de contexto de utilizador para contexto de kernel. (Consulte Diretrizes da arquitetura AMD para controle de filial indireto e Atualizações de segurança AMD para obter mais detalhes). Para orientação referente a clientes do Windows (IT pro), siga as instruções em KB4073119. Para Windows Server orientação, siga as instruções apresentadas no KB4072698. Utilize estes documentos de diretrizes para ativar a utilização do IBPB em alguns processadores AMD (CPUs) para mitigação do Spectre Variant 2 ao mudar de contexto de utilizador para contexto de kernel.
  • Fornece proteções contra uma subclasse adicional da vulnerabilidade do canal lateral de execução especulativa conhecida como Speculative Store Bypass (CVE-2018-3639). Essas proteções não estão habilitadas por padrão. Para orientação referente a clientes do Windows (IT pro), siga as instruções em KB4073119. Para Windows Server orientação, siga as instruções apresentadas no KB4072698. Utilize este documento de diretrizes para ativar as mitigações para o Speculative Store Bypass (CVE-2018-3639), além das mitigações já disponibilizadas para o Spectre Variant 2 (CVE-2017-5715) e o Meltdown (CVE-2017-5754).
  • Atualizações de segurança para aplicações Windows, Windows Server, sistemas de ficheiros e armazenamento do Windows, redes sem fios do Windows e virtualização e kernel do Windows.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o Guia de Atualização de Segurança.

Problemas conhecidos nesta atualização

No momento, a Microsoft não está ciente de problemas com esta atualização.

Como obter esta atualização

Esta atualização está agora disponível para instalação através no WSUS. Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update.

Informações de arquivo

Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização 4284867.