KB4467696 ja KB4467691 korjaavat AMD-laitteiston tietoturva-aukkoja

tiedostoyhdistelmän päivitys

Tässä artikkelissa tarkastelemme vielä kahta marraskuussa 2018 Patch tiistai päivitykset - KB4467696 ja KB4467691 - koskee spekulatiivista myymälän ohitusta. Molemmat päivitykset ovat laadunparannuspäivityksiä. Ne eivät sisällä uusia käyttöjärjestelmän ominaisuuksia.

Windows 10 KB4467696 ja KB4467691

Parannukset ja korjaukset

Molemmat näistä päivityksistä käsittelevät samaa ongelmaa:

Tarjoaa suojan ylimääräiselle spekulatiivisen suorituksen sivukanavan haavoittuvuuden alaluokalle, joka tunnetaan nimellä Speculative Store Bypass (CVE-2018-3639) AMD-pohjaisille tietokoneille. Nämä suojaukset eivät ole oletusarvoisesti käytössä.

Tunnetut ongelmat KB4467696: käyttöjärjestelmän koontiversio 15063.1446:

Kun olet asentanut Quality Rollup -elokuvan elokuun esikatselun tai 11. syyskuuta 2018 .NET Framework -päivityksen, SqlConnection-sovelluksen instantiation voi aiheuttaa poikkeuksen.

Microsoft työskentelee ratkaisun parissa ja toimittaa päivityksen tulevissa julkaisuissa

KB4467691: käyttöjärjestelmän koontiversio 14393.2608 tunnetut ongelmat

  1. Tämän päivityksen asentamisen jälkeen Windows Server 2019: n ja 1809 LTSC Key Management Service (KMS) (CSVLK) -aseman avainten asennus ja asiakasaktivointi eivät toimi odotetulla tavalla.
  2. Tämän päivityksen asentamisen jälkeen Windows Server 2016 -kampanjat, jotka luovat ei-juurialueet, epäonnistuvat metsissä, joissa valinnaiset ominaisuudet, kuten Active Directory -kierrätys, on otettu käyttöön. Virhe on "Replikointitoiminto havaitsi tietokantavirheen".
  3. Kun olet asentanut Quality Rollup -elokuvan elokuun esikatselun tai 11. syyskuuta 2018 .NET Framework -päivityksen, SqlConnection-sovelluksen instantiation voi aiheuttaa poikkeuksen.

Kuten tavallista, Microsoft sanoo, että he työskentelevät ratkaisun parissa ja toimittavat päivityksen tulevalle julkaisulle ongelmille # 1, # 2 ja # 3.

Microsoft ehdottaa kuitenkin numeroon 2 seuraavaa: “Käytä palvelimia, joissa on Windows Server 2012 R2 tai vanhempi, mainostaaksesi ensimmäisen toimialueen ohjaimen muussa kuin juurialueessa, kunnes tarkkuus on käytettävissä.”

  • LUE MYÖS: Tutkimus vahvistaa, että Windows-päivitykset laukaisevat virheitä 50 prosentille käyttäjistä

Molemmat päivitykset sisältävät kaikki tai jotkin seuraavista tietoturvapäivityksistä:

  • Microsoft Edge
  • Internet Explorer
  • Windowsin komentosarjat
  • Windows App Platform ja kehykset
  • Windows-grafiikat
  • Windowsin langaton verkko
  • Windowsin ydin
  • Windows Server

Huomaa seuraava Microsoftilta:

Windows 10 -versio 1607, palvelun loppu 10. huhtikuuta 2018. Windows 10 Home- tai Pro-versiota käyttävät laitteet eivät enää saa kuukausittain tietoturva- ja laatupäivityksiä, jotka sisältävät suojauksen uusimmilta turvallisuusuhilta.

Jatkaakseen tietoturva- ja laatupäivitysten vastaanottamista Microsoft suosittelee päivittämistä Windows-versioon uusin Windows 10 -versio. Windows 10 Enterprise- ja Windows 10 Education -versiot saavat ylimääräistä huoltoa ilmaiseksi. Tarkista Microsoftin tukisivut tässä ja tässä tarkempia tietoja.

Saat erilliset paketit näille kahdelle päivitykselle napsauttamalla KB4467696 ja KB4467691. Löydät Microsoftin viralliset tukisivut KB4467696: lle tässä ja KB4467691 tässä.

Aiheeseen liittyviä tarinoita, jotka sinun pitäisi tarkistaa:

  • Kuinka estää Windows 10 October Update -asennus
  • Täysi korjaus: Windows 10: n automaattisen päivityksen ongelmat
  • Korjaus: Windows 10 Update jumittuu
Varmenteiden myöntäminen jatkuu edelleen maaliskuun korjaustiistaina

Varmenteiden myöntäminen jatkuu edelleen maaliskuun korjaustiistainaLaastari TiistainaWindows 10 Päivitykset

Ne teistä, joilla on uusimmat Windows 10 -versiot, ovat todennäköisesti jo nähneet päivitysilmoituksen.Jos päätät asentaa tämän päivityksen, tiedä, että se ei vieläkään ole korjannut varmenteiden m...

Lue lisää
Patch Tuesday -päivitykset voivat johtaa käyttäjän varmenteiden menettämiseen

Patch Tuesday -päivitykset voivat johtaa käyttäjän varmenteiden menettämiseenWindows PäivityksetLaastari Tiistaina

Patch Tuesday toi mielenkiintoisia päivityksiä käyttöjärjestelmällesi, mutta tuottaa myös joitain ongelmia.Aiheet vaikuttavat Windows-versiot 20h2 si 2004 ja 1903 si 1909.Lisätietoja Patch Tuesday ...

Lue lisää
126 CVE: tä, jotka on korjattu marraskuun Patch Tuesday -päivitysten aikana

126 CVE: tä, jotka on korjattu marraskuun Patch Tuesday -päivitysten aikanaLaastari TiistainaWindows 10 Päivitykset

Ainakin 126 CVE: tä tuodaan keskusteluun marraskuun Patch-tiistain päivitysten aikana.Nämä CVE: t liittyvät c: henMicrosoftissa ja Adobessa havaittuja yleisiä haavoittuvuuksia ja altistuksia.Pidä t...

Lue lisää