Описание обновления безопасности для уязвимостей в Windows Embedded POSReady 2009: 12 февраля 2019 г.

Применимо к: Windows Embedded POSReady 2009

Примечание.


Это обновление было выпущено 15 февраля 2019 г. Чтобы устранить известную проблему, возникшей при установке исходной версии обновления 12 февраля 2019 г.

Аннотация


Обновление системы безопасности адресов следующие уязвимости:
  • Существуют уязвимости удаленного выполнения кода из-за способом, в котором интерфейс устройств Graphics (GDI) обрабатывает объекты в памяти.
  • Когда компонент Windows GDI неправильно включающие описание содержимое памяти, существуют уязвимости раскрытия информации.
Дополнительные сведения об этих уязвимостях см. следующие общие уязвимости и экспозиции (CVE).

Известные проблемы этого обновления безопасности


После установки исходной версии этого обновления для системы безопасности (от 12 февраля 2019 г.), приложения, использующие msvcrt.dll библиотеки динамической компоновки (DLL) не загружаются правильно. Когда возникает проблема, появляется сообщение об ошибке, будет выглядеть следующим образом (где [SamepleDLLNname] — DLL приложения):

Не удалось найти в msvcrt.dll библиотеки динамической компоновки sprinttf_s точки входа процедуры.

Ошибка при загрузке C:\WINDOWS\system32\[SamepleDLLNname].dll

Эта проблема решена в текущей версии данного обновления, который был выпущен 15 февраля 2019 г.

Как получить и установить обновление


Метод 1. Центр обновления Windows

Это обновление доступно через Центр обновления Windows. При включении автоматического обновления, обновления будут загружаться и устанавливаться автоматически. Дополнительные сведения о том, как включить автоматическое обновление см центра обновления Windows: вопросы и ответы по.

Метод 2: Каталог Центра обновления Майкрософт

Чтобы получить отдельный пакет обновления, посетите веб-узел Каталога Центра обновления Майкрософт .

Важно!

  • При установке языкового пакета после установки этого обновления, необходимо переустановить это обновление. Таким образом, рекомендуется установить все языковые пакеты, которые вам нужны, прежде чем установить данное обновление. Дополнительные сведения содержатся в статье Установка языковых пакетов для Windows.

Сведения о безопасности и защиты


Сведения о файлах


Сведения о файлеАнглийского языка (США) версия данного обновления программного обеспечения устанавливает файлы, атрибуты которых указаны в приведенных ниже таблицах. Дата и время для файлов указаны в формате UTC. Дата и время для файлов на локальном компьютере отображаются в местном времени с вашим текущим смещением летнего времени (DST). Кроме того, даты и время могут изменяться при выполнении определенных операций с файлами.