KB4467696 e KB4467691 corrigem vulnerabilidades de segurança de hardware AMD

Neste artigo, veremos mais dois dias de novembro de 2018 Patch Tuesday atualizações - KB4467696 e KB4467691 - em relação ao desvio de armazenamento especulativo. Ambas as atualizações são atualizações de melhoria de qualidade. Eles não contêm nenhum novo recurso do sistema operacional.

Windows 10 KB4467696 e KB4467691

Melhorias e correções

Ambas as atualizações estão trabalhando no mesmo problema:

Fornece proteção contra uma subclasse adicional de vulnerabilidade de canal lateral de execução especulativa conhecida como Bypass de armazenamento especulativo (CVE-2018-3639) para computadores baseados em AMD. Essas proteções não são ativadas por padrão.

Problemas conhecidos de KB4467696: OS Build 15063.1446:

Depois de instalar a Visualização de agosto do Quality Rollup ou a atualização do .NET Framework de 11 de setembro de 2018, a instanciação de SqlConnection pode lançar uma exceção.

A Microsoft está trabalhando em uma resolução e fornecerá uma atualização em um próximo lançamento

Problemas conhecidos de KB4467691: OS Build 14393.2608

1. Depois de instalar esta atualização, a instalação e ativação do cliente das chaves de host do Windows Server 2019 e 1809 LTSC Key Management Service (KMS) (CSVLK) não funcionam como esperado.
2. Depois de instalar esta atualização, as promoções do Windows Server 2016 que criam domínios não raiz falham em florestas nas quais recursos opcionais, como a reciclagem do Active Directory, foram habilitados. O erro é “A operação de replicação encontrou um erro de banco de dados”.
3. Depois de instalar a Visualização de agosto do Quality Rollup ou a atualização do .NET Framework de 11 de setembro de 2018, a instanciação de SqlConnection pode lançar uma exceção.

Como de costume, a Microsoft diz que está trabalhando em uma resolução e fornecerá uma atualização em uma próxima versão para os problemas # 1, # 2 e # 3.

No entanto, para o Problema nº 2, a Microsoft sugere o seguinte: “Use servidores que executam o Windows Server 2012 R2 ou anterior para promover o primeiro controlador de domínio em um domínio não raiz até que uma resolução esteja disponível.”

• LEIA TAMBÉM: Pesquisa confirma que as atualizações do Windows provocam bugs para 50% dos usuários

Ambas as atualizações incluem todas ou algumas das seguintes atualizações de segurança para:

• Microsoft borda
• Internet Explorer
• Scripting do Windows
• Plataforma e frameworks de aplicativos do Windows
• Gráficos do Windows
• Rede sem fio do Windows
• Kernel do Windows
• Servidor Windows

Observe o seguinte da Microsoft:

Windows 10 versão 1607, chegou ao fim do serviço em 10 de abril de 2018. Os dispositivos que executam as edições Home ou Pro do Windows 10 não receberão mais atualizações mensais de segurança e qualidade que contêm proteção contra as ameaças de segurança mais recentes.

Para continuar recebendo atualizações de segurança e qualidade, a Microsoft recomenda atualizar para o versão mais recente do Windows 10. As edições Windows 10 Enterprise e Windows 10 Education receberão manutenção adicional sem nenhum custo. Verifique as páginas de suporte da Microsoft aqui e aqui para informações mais específicas.

Para obter os pacotes autônomos para essas duas atualizações, clique em KB4467696 e KB4467691. Você pode encontrar as páginas de suporte oficial da Microsoft para KB4467696 aqui e KB4467691 aqui.

HISTÓRIAS RELACIONADAS QUE VOCÊ DEVE VERIFICAR:

• Como bloquear a instalação da atualização do Windows 10 de outubro
• Correção completa: problemas de atualização automática do Windows 10
• Correção: o Windows 10 Update trava