Мицрософт безбедносни билтени септембар 2016
- Категорија: Предузећа
Следећи водич нуди вам информације о Мицрософтовом Патцх септембру 2016. који покрива све безбедносне исправке и закрпе које нису безбедне.
Мицрософт објављује закрпе за безбедност другог уторка сваког месеца које поправљају безбедносне проблеме у Мицрософт Виндовс-у и другим производима компаније. Овог месеца, исправке су објављене 13. септембра 2016.
Преглед започиње са резимеом резимеа који вам пружа најважније битове информација.
Следи оперативни систем и друга Мицрософтова листа дистрибуције производа. У њему су наведене све верзије оперативног система Виндовс и како се на овај месец утичу објављене безбедносне исправке.
Навештавамо све безбедносне билтене, безбедносне савете и не-безбедносне закрпе које је Мицрософт издао након тога. Свака веза до чланка закрпе у КБ-у на Мицрософтовом веб месту за брзи приступ Мицрософтовим информацијама на њима.
Последњи део наводи опције преузимања и линкове до додатних ресурса који би вам могли бити корисни.
Мицрософт безбедносни билтени септембар 2016
Резиме пословног плана
- Мицрософт је објавио укупно 14 билтена о безбедности у септембру 2016. године.
- 7 билтена је оцењено са критичном оценом највише озбиљности, осталих 7 билтена са другом највишом оценом важним.
- Укључени производи укључују све верзије система Мицрософт Виндовс које подржава Мицрософт, као и Мицрософт Оффице, Мицрософт Екцханге Сервер и Интернет Екплорер / Едге.
Дистрибуција оперативног система
На све клијентске верзије оперативног система Виндовс утичу критички оцењени билтени МС16-104 и МС16-116 (рањивост Интернет Екплорер-а), док на Виндовс 10 утиче и МС16-105 који се бави рањивостима у програму Мицрософт Едге.
Виндовс 10 је такође једини оперативни систем на који критично утиче МС16-106. И последње, али не најмање битно, на само Виндовс 8.1 и новије верзије Виндовса утиче критички оцењени билтен Мс16-117 (безбедносна исправка за уграђени Адобе Фласх Плаиер).
- Виндовс Виста : 2 критична, 4 важна
- Виндовс 7 : 2 критична, 4 важна
- Виндовс 8.1 : 3 критична, 6 важна
- Виндовс РТ 8.1 : 3 критична, 6 важна
- Виндовс 10 : 5 критичних, 6 важних
- Виндовс Сервер 2008 : 4 важно, 2 умјерено
- Виндовс Сервер 2008 Р2 : 4 важно, 2 умјерено
- Виндовс Сервер 2012 и 2012 Р2 : 6 важно, 3 умјерено
- Сервер цоре : 5 важно, 1 умјерено
Остали Мицрософт производи
- Мицрософт Оффице 2007, 2010 : 1 критично
- Мицрософт Оффице 2013, РТ, 2013, 2016 : 1 критично
- Мицрософт Оффице за Мац 2011, 2016: 1 критично
- Мицрософт Ворд Виевер : 1 критично
- Мицрософт ПоверПоинт Виевер : 1 критично
- Мицрософт Екцел Виевер: 1 критично
- Сервисни пакет 3 за пакет за компатибилност са Мицрософт Оффицеом : 1 критично
- Мицрософт СхареПоинт Сервер 2007, 2010, 2013 : 1 критично
- Мицрософт Оффице Веб Аппс 2010 : 1 критично
- Мицрософт Оффице Веб Аппс 2013 : 1 критично, 1 важно
- Мицрософт Екцханге Сервер 2007, 2010, 2013, 2016 : 1 битно
- Мицрософт Силверлигхт: 1 важно
Безбедносни билтени
Нето = критично
МС16-104 - Кумулативно ажурирање безбедности за Интернет Екплорер (3183038)
Ова безбедносна исправка решава рањивости у Интернет Екплорер-у. Најтежа рањивост могла би омогућити удаљено извршење кода ако корисник прегледа посебно израђену веб страницу помоћу Интернет Екплорера.
МС16-105 - Кумулативно ажурирање безбедности за Мицрософт Едге (3183043)
Ова безбедносна исправка решава рањивости у Мицрософт Едге-у. Најтежа рањивост могла би омогућити удаљено извршење кода ако корисник прегледа посебно креирану веб страницу помоћу Мицрософт Едге-а.
МС16-106 - Безбедносно ажурирање за Мицрософт графичку компоненту (3185848)
Ова безбедносна исправка решава рањивости у Мицрософт Виндовс-у. Најтежа рањивост могла би омогућити удаљено извршење кода ако корисник посјети посебно израђену веб страницу или отвори посебно креиран документ.
МС16-107 - Безбедносно ажурирање за Мицрософт Оффице (3185852)
Ова безбедносна исправка решава рањивости у Мицрософт Оффице-у. Најтежа рањивост могла би омогућити удаљено извршење кода ако корисник отвори посебно израђену Мицрософт Оффице датотеку.
МС16-108 - Безбедносно ажурирање за Мицрософт Екцханге Сервер (3185883)
Ова безбедносна исправка решава рањивости у програму Мицрософт Екцханге Сервер. Најтежа рањивост могла би омогућити удаљено извршење кода у неким Орацле Оутсиде Ин библиотекама које су уграђене у Екцханге Сервер ако нападач пошаље е-пошту са посебно израђеном привитком на рањиви Екцханге сервер.
МС16-109 - Безбедносно ажурирање Силверлигхт (3182373)
Ова безбедносна исправка решава рањивост у Мицрософт Силверлигхт-у. Рањивост би могла омогућити даљинско извршавање кода ако корисник посјети компромитирану веб страницу која садржи посебно израђену Силверлигхт апликацију.
МС16-110 - Безбедносно ажурирање за Виндовс (3178467)
Ова безбедносна исправка решава рањивости у Мицрософт Виндовс-у. Најозбиљнија рањивост могла би омогућити удаљено извршење кода ако нападач створи посебно креиран захтјев и изврши произвољни код са повишеним дозволама на циљном систему.
МС16-111 - Безбедносна исправка за Виндовс Кернел (3186973)
Ова безбедносна исправка решава рањивости у Мицрософт Виндовс-у. Угрожености би могле омогућити повећање привилегија ако нападач покрене посебно израђену апликацију на циљном систему.
МС16-112 - Безбедносно ажурирање за закључани екран Виндовс (3178469)
Ова безбедносна исправка решава рањивост у Мицрософт Виндовс-у. Рањивост би могла омогућити повећање привилегија ако Виндовс неправилно дозволи да се веб садржај учита са закључаног екрана Виндовс.
МС16-113 - Безбедносно ажурирање за безбедни кернел режим (3185876)
Ова безбедносна исправка решава рањивост у Мицрософт Виндовс-у. Рањивост би могла омогућити откривање информација када Виндовс Сецуре Кернел Моде неправилно рукује објектима у меморији.
МС16-114 - Безбедносно ажурирање за СМБв1 сервер (3185879)
Ова безбедносна исправка решава рањивост у Мицрософт Виндовс-у. У оперативним системима Виндовс Виста, Виндовс Сервер 2008, Виндовс 7 и Виндовс Сервер 2008 Р2, рањивост би могла омогућити даљинско извршавање кода ако аутентификовани нападач пошаље посебно израђене пакете на погођени сервер Мицрософт Сервер Мессаге Блоцк 1.0 (СМБв1).
МС16-115 - Безбедносно ажурирање за Мицрософт Виндовс ПДФ библиотеку (3188733)
Ова безбедносна исправка решава рањивости у Мицрософт Виндовс-у. Рањивости могу омогућити откривање информација ако корисник прегледа посебно креиран ПДФ садржај на мрежи или отвори посебно креиран ПДФ документ.
МС16-116 - Безбедносно ажурирање у ОЛЕ Аутоматион за ВБСцрипт Сцриптинг Енгине (3188724)
Ова безбедносна исправка решава рањивост у Мицрософт Виндовс-у. Рањивост би могла омогућити даљинско извршавање кода ако нападач успјешно увјери корисника погођеног система да посјети злонамерну или угрожену веб локацију. Имајте на уму да морате инсталирати две исправке да бисте били заштићени од угрожености о којој је реч у овом билтену: Ажурирање у овом билтену, МС16-116 и ажурирање у МС16-104 .
МС16-117 - Безбедносно ажурирање за Адобе Фласх Плаиер (3188128)
Ова безбедносна исправка решава рањивости у Адобе Фласх Плаиер-у када се инсталира на сва подржана издања система Виндовс 8.1, Виндовс Сервер 2012, Виндовс Сервер 2012 Р2, Виндовс РТ 8.1 и Виндовс 10.
Савети за безбедност и исправке
Мицрософт Сецурити Адвисори 3181759 - Рањивости у компонентама АСП.НЕТ Цоре Виев могу омогућити повећање привилегије
Мицрософт Сецурити Адвисори 3174644 - Ажурирана подршка за Диффие-Хеллман размену кључева
Ажурирања која се не односе на безбедност
КБ3185662 - Ажурирање за систем Виндовс Виста - Ажурирање система Виндовс Јоурнал за Виндовс Виста СП2.
КБ3189031 - Ажурирање за Адобе Фласх Плаиер за Виндовс 10 Верзија 1607
КБ3189866 - Кумулативна закрпа за ажурирање за Виндовс 10 Верзија 1607, 13. септембра 2016.
КБ3176939 - Кумулативна закрпа за ажурирање за Виндовс 10 Верзија 1607, 31. августа 2016.
КБ3176934 - Кумулативна закрпа за ажурирање за Виндовс 10 Верзија 1607, 23. августа 2016.
КБ3187022 - Ажурирање за Виндовс Сервер 2008 и Виндовс Виста - Функција штампања је прекинута након инсталирања било ког од безбедносних исправки МС16-098.
КБ3187022 - Ажурирање за Виндовс 8.1, Виндовс Сервер 2012 Р2, Виндовс Ембеддед 8 Стандард, Виндовс Сервер 2012, Виндовс 7 и Виндовс Сервер 2008 Р2 - Функција штампања се прекида након што је инсталирано било које од безбедносних исправки МС16-098.
КБ2922223 - Ажурирање за Виндовс Ембеддед 8 Стандард - Не можете да мењате системско време ако је унос регистра РеалТимеИсУниверсал омогућен у Виндовс-у
КБ3177723 - Ажурирање за Виндовс 8.1, Виндовс РТ 8.1, Виндовс Сервер 2012 Р2, Виндовс Ембеддед 8 Стандард, Виндовс Сервер 2012, Виндовс Ембеддед Стандард 7, Виндовс 7, Виндовс Сервер 2008 Р2, Виндовс Сервер 2008, Виндовс Виста и Виндовс КСП Ембеддед - 2016 - Египат укида ДСТ
КБ3179573 - Ажурирање за Виндовс 7 и Виндовс Сервер 2008 Р2 - Август 2016. Скуп ажурирања за Виндовс 7 СП1 и Виндовс Сервер 2008 Р2 СП1. Листа промена доступна је овде .
КБ3179574 - Ажурирање за Виндовс 8.1, Виндовс РТ 8.1 и Виндовс Сервер 2012 Р2 - Август 2016 сабир ажурирања за Виндовс РТ 8.1, Виндовс 8.1 и Виндовс Сервер 2012 Р2. Листа промена доступна је овде .
КБ3179575 - Ажурирање за Виндовс Ембеддед 8 Стандард и Виндовс Сервер 2012 - Коловоз 2016 ажурирања за Виндовс Сервер 2012. Листа промена доступна је овде .
Како преузети и инсталирати безбедносне исправке за септембар 2016
Виндовс Упдате је основна метода дистрибуције закрпа за системе кућних рачунара са оперативним системом Виндовс.
Услуга је конфигурисана тако да редовно проверава исправке и аутоматски преузима и инсталира важне исправке. Ово укључује све безбедносне исправке за оперативни систем, а можда и друге закрпе које Мицрософт сматра довољно важним.
Виндовс Упдате не врши провере ажурирања у реалном времену. Можда желите покренути ручну проверу ажурирања ако желите да се закрпе преузму што је брже могуће.
Предлажемо да направите сигурносну копију система пре инсталирања закрпа да бисте га могли вратити у случају да једна или више закрпа изазову проблеме на систему након инсталације.
Провјеру ручног ажурирања можете покренути на сљедећи начин:
- Додирните тастер Виндовс на тастатури, откуцајте Виндовс Упдате и притисните тастер Ентер да бисте отворили апликацију.
- Виндовс може одмах покренути проверу ажурирања аутоматски. Ако то није случај, кликните на 'цхецк фор упдатес' на страници да бисте покренули ручну проверу исправки.
Можда ћете желети да истражите све исправке пре него што их инсталирате на свој систем.
Ажурирања су такође дата путем Мицрософтов центар за преузимање , месечна издања безбедносне ИСО слике , и путем Мицрософтов каталог за ажурирање .
Додатна средства