Het is Patch Tuesday-tijd voor Windows 7-gebruikers. Als u de nieuwste updates op uw goede oude Windows 7-pc wilt installeren, controleert u op updates en ziet u beveiligingsupdate KB4516033 en maandelijks updatepakket KB451606 vermeld als beschikbare updates.
Beide updates hebben dezelfde changelog. Ze patchen een aantal ernstige beveiligingsproblemen die van invloed zijn op cloudservices en virtuele machines.
In bepaalde omgevingen zouden virtuele machines namelijk op onjuiste wijze toegang kunnen krijgen tot informatie van andere virtuele machines.
KB4516033/KB4516065 wijzigingslog
De Oofficiële changelog leest:
- Biedt bescherming tegen een nieuwe subklasse van speculatieve zijkanaalkwetsbaarheden bij de uitvoering, bekend als: Microarchitecturale gegevensbemonstering, voor 32-bits (x86) versies van Windows (CVE-2019-11091, CVE-2018-12126, CVE-2018-12127, CVE-2018-12130). Gebruik de registerinstellingen zoals beschreven in de artikelen over Windows Client en Windows Server. (Deze registerinstellingen zijn standaard ingeschakeld voor Windows Client OS-edities en Windows Server OS-edities.)
- Beveiligingsupdates voor Windows App Platform en Frameworks, Windows Input en Composition, Windows Media, Windows Fundamentals, Windows Kernel, Windows-verificatie, Windows-datacenternetwerken, Windows-opslag- en bestandssystemen, de Microsoft JET-database-engine en Windows Server.
U kunt de nieuwste Windows 7-updates van Microsoft downloaden via de onderstaande links:
Microsoft is niet op de hoogte van problemen met KB4516033.
In het geval van KB4516065 mag VBScript in Internet Explorer 11 echter niet worden uitgeschakeld zoals bedoeld.