8. oktobar 2019. – KB4520003 (samo bezbednosna ispravka)

Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1 Još...Manje

Datum izdavanja::

8.10.2019.

Verzija:

Samo bezbednosna ispravka

VAŽNO Proverite da ste instalirali sve potrebne ispravke u odeljku Kako da preuzmete ovu ispravkupre instaliranja ove ispravke.

VAŽNO Korisnici koji su kupili Proširenu bezbednosnu ispravku (ESU) za lokalne verzije nekih operativnih sistema moraju da prate određene procedure kako bi nastavili da primaju bezbednosne ispravke nakon isteka proširene podrške 14. januara 2020. Više informacija potražite u ispravci KB4522133.

Poboljšanja i popravke

Ova bezbednosna ispravka sadrži poboljšanja kvaliteta. U ključne promene spadaju:

Rešava problem u bezbednosnom biltenu CVE-2019-1318 koji može dovesti do toga da računari klijenta ili servera koji ne podržavaju Extended Master Secret (EMS) RFC 7627 uvećaju kašnjenje veze i iskorišćenost CPU-a. Do ovog problema dolazi prilikom izvršavanja potpunog rukovanja protokolom Transport Layer Security (TLS) sa uređaja koji ne podržavaju EMS, naročito sa servera. Podrška za EMS je dostupna za sve podržane verzije operativnog sistema Windows od kalendarske 2015. godine i postepeno se primenjuje instalacijom ispravke od 8. oktobra 2019. godine i novijih mesečnih ispravki.
Bezbednosne ispravke za Windows potvrdu identiteta, Mašinu za bazu podataka Microsoft JET, Windows jezgro, Internet Information Services i Windows server.

Potražite dodatne informacije o otklonjenim bezbednosnim propustima u Vodiču za bezbednosne ispravke.

Poznati problemi u ovoj ispravci

Simptom

Zaobilazno rešenje

Ispravke za Windows objavljene 8. oktobra 2019. ili novije pružaju zaštitu, koju prati CVE-2019-1318, od napada koji bi mogao da dozvoli neovlašćen pristup informacijama ili podacima u okviru TLS veza. Ovakva vrsta napada poznata je kao posrednička zloupotreba. Windows možda neće uspeti da se poveže sa TLS klijentima i serverima koji ne podržavaju Extended Master Secret za nastavak (RFC 7627). Nedostatak RFC podrške može dovesti do jedne ili više sledećih grešaka ili evidentiranih događaja:

„Zahtev je prekinut: nije moguće kreirati SSL/TLS Secure Channel”

SCHANNEL događaj 36887 je zabeležen u evidenciji sistemskih događaja sa opisom „Došlo je do kritičnog upozorenja iz udaljene krajnje tačke. Protokolom TLS definisana šifra kritičnog upozorenja je 20.”

Informacije potražite u ispravci KB4528489.

Kako da preuzmete ovu ispravku

Pre instaliranja ove ispravke

Preduslov:

Morate da instalirate ispravke navedene u nastavku i da ponovo pokrenete uređaj pre nego što instalirate najnoviju zbirnu ispravku. Instaliranje ovih ispravki poboljšavaju pouzdanost postupka ažuriranja i ublažava potencijalne probleme sa instaliranjem zbirne ispravke i primenom Microsoft bezbednosnih popravki.

Servisna stek ispravka (SSU) od 12. marta 2019. godine (KB4490628). Da biste dobili zaseban paket za ovu SSU, potražite ga u Katalogu Microsoft Update.
Najnovija SHA-2 ispravka (KB4474419) objavljena 10. septembra 2019. Ako koristite Windows Update, najnovija ispravka SHA-2 će biti automatski ponuđena. Više informacija o SHA-2 ispravkama potražite u članku SHA-2 zahtevi za potpisivanje koda Windows i WSUS za godinu 2019..
Najnovija SSU (KB4516655). Ako koristite Windows Update, automatski će vam biti ponuđena najnovija SSU. Da biste dobili zaseban paket za najnoviji SSU, potražite ga u Katalogu Microsoft Update.

Instaliranje ove ispravke

Kanal objavljivanja	Dostupno	Naredni korak
Windows Update i Microsoft Update	Ne	Pogledajte druge opcije u nastavku.
Katalog Microsoft Update	Da	Da biste nabavili zaseban paket sa ovom ispravkom, posetite veb lokaciju Kataloga Microsoft Update.
Windows Server Update Services (WSUS)	Da	Ova ispravka će se automatski sinhronizovati sa uslugom WSUS ako konfigurišete Proizvode i klasifikacije na sledeći način: Proizvod: Windows 7 servisni paket 1, Windows Server 2008 R2 servisni paket 1 Klasifikacija: bezbednosne ispravke