Издање за Мицрософт Сецурити Упдатес Марцх 2017
- Категорија: Предузећа
Наш преглед Мицрософт ажурирања безбедности из марта 2017. године обавештава вас о Виндовс-у и другим ажурирањима производа компаније Мицрософт које је компанија објавила овог месеца.
Мицрософт је одложио сва издања за фебруар 2017. године о безбедности. Више о томе можете прочитати овде . Издато је једино сигурносно ажурирање које је Мицрософт издао Фебруар 2017. био је за уграђену верзију Адобе Фласх Плаиер-а .
Мицрософт је данас објавио безбедносне и несигурносне исправке за подржане оперативне системе са клијентима и серверима и друге производе компаније.
Занимљив ситниш : упркос томе што је наведено другачије, сигурносни билтени су објављени.
Водич наводи све исправке које је компанија издала, сортиране у категоријама безбедносних исправки, безбедносних савета и исправки и ажурирања које нису безбедносне.
Започиње са резимеом на врху који наглашава важне чињенице о дану закрпе за фебруар 2017. године. Следи листа свих издања Виндовс клијента и сервера и како на њих утичу.
Ажурирања везују на релевантне странице на Мицрософтовој бази знања и на другим местима како би вам пружила ресурсе за даљу истрагу.
Износимо директна преузимања на кумулативна ажурирања за Виндовс 7, 8.1 и 10, а затим пописујемо ресурсе који вам помажу да сазнате више о тим исправкама.
Мицрософт безбедносне исправке март 2017
Резиме пословног плана
- Мицрософт је објавио 18 сигурносних билтена на дан крпа у марту 2017. године.
- 9 од ових билтена оцењено је критичним, што је највећа доступна озбиљност. Преосталих 9 билтена оцењено је важним, што је друга највећа оцена.
- Рањивости су под утицајем свих оперативних система Виндовс клијента и сервера.
- Остали Мицрософтови производи за које су објављена сигурносна ажурирања су: Мицрософт Оффице, Мицрософт Силверлигхт, Интернет Екплорер, разне Мицрософт СхареПоинт апликације и Мицрософт Линц.
Дистрибуција оперативног система
Мс17-007 исправља безбедносне проблеме у програму Мицрософт Едге. Само је Виндовс 10 погођен тим проблемом, јер је то једина клијентска верзија Виндовса са Едге-ом (такође фиксирана за Виндовс Сервер 2016, али је тамо оцењена као умерена).
МС17-009 је друга критично оцењена рањивост која не утиче на све верзије оперативног система Виндовс. То је безбедносно ажурирање за Мицрософт Виндовс ПДФ библиотеку и утиче на Виндовс 8.1, 8.1 РТ и 10 на страни клијента и Виндовс Сервер 2012, 2012 Р2 и 2016 на страни сервера.
- Виндовс Виста : 5 критичних, 7 важних
- Виндовс 7 : 5 критичних, 7 важних
- Виндовс 8.1 : 6 критичних, 7 важних
- Виндовс РТ 8.1 : 5 критичних, 7 важних
- Виндовс 10 : 7 критичних, 7 важних
- Виндовс Сервер 2008 : 5 критичних, 7 важних
- Виндовс Сервер 2008 Р2 : 5 критичних, 6 важних, 1 умерено
- Виндовс Сервер 2012 и 2012 Р2 : 7 критичних, 7 важних, 1 умерена
- Виндовс Сервер 2016 : 7 критичних, 7 важних, 2 умерена
- Сервер цоре : 5 критичних, 5 важних
Остали Мицрософт производи
- Мицрософт Оффице 2007, 2010: 1 критична, 1 важна
- Мицрософт Оффице 2013, РТ, 2013, 2016: 1 важно
- Мицрософт Оффице за Мац 2011: 1 важно
- Мицрософт Оффице 2016 за Мац: 1 важно
- Мицрософт Екцел Виевер, Мицрософт Ворд Виевер, Мицрософт Оффице Цомпатибилити Пацк Сервице Пацк 3: 1 критичан, 1 важно
- Мицрософт СхареПоинт Сервер 2007, 2010, 2013: 1 важно
- Мицрософт Оффице Веб Аппс 2013: 1 важно
- Мицрософт СхареПоинт Фоундатион 2013: 1 важно
- Мицрософт Екцханге Сервер 2013, 2016: 1 важно
- Скипе за бизнис 2016: 1 критична
- Мицрософт Линц 2010, 2013: 1 критична
- Конзола за Мицрософт Ливе Меттинг 2007: 1 критична
- Додатак за Мицрософт Ливе Меетинг 2007: 1 критично
- Мицрософт Линц за Мац: 1 важно
- Мицрософт Силверлигхт: 1 критична
Безбедносне исправке
Нето = критично
МС17-006 - Кумулативно ажурирање безбедности за Интернет Екплорер (4013073)
Ова безбедносна исправка решава рањивости у Интернет Екплорер-у. Најтежа рањивост могла би омогућити удаљено извршење кода ако корисник прегледа посебно израђену веб страницу помоћу Интернет Екплорера.
МС17-007 - Кумулативно ажурирање безбедности за Мицрософт Едге (4013071)
Ова безбедносна исправка решава рањивости у Мицрософт Едге-у. Ове рањивости могу омогућити даљинско извршавање кода ако корисник прегледа посебно креирану веб страницу помоћу Мицрософт Едге-а.
МС17-008 - Безбедносно ажурирање за Виндовс Хипер-В (4013082)
Ова безбедносна исправка решава рањивости у Мицрософт Виндовс-у.
МС17-009 - Безбедносно ажурирање за Мицрософт Виндовс ПДФ библиотеку (4010319)
Ова безбедносна исправка решава рањивост у Мицрософт Виндовс-у.
МС17-010 - Безбедносно ажурирање за Мицрософт Виндовс СМБ сервер (4013389)
Ова безбедносна исправка решава рањивости у Мицрософт Виндовс-у.
МС17-011 - Безбедносно ажурирање за Мицрософт Унисцрибе (4013076)
Ова безбедносна исправка решава рањивости у систему Виндовс Унисцрибе.
МС17-012 - Безбедносно ажурирање за Мицрософт Виндовс (4013078)
Ова безбедносна исправка решава рањивости у Мицрософт Виндовс-у.
МС17-013 - Безбедносно ажурирање Мицрософт Графичке компоненте (4013075)
Ово безбедносно ажурирање решава рањивости у Мицрософт Виндовс-у, Мицрософт Оффице-у, Скипе-у за посао, Мицрософт Линц и Мицрософт Силверлигхт.
МС17-014 - Безбедносно ажурирање за Мицрософт Оффице (4013241)
Ова безбедносна исправка решава рањивости у Мицрософт Оффице-у. Најтежа рањивост могла би омогућити удаљено извршење кода ако корисник отвори посебно израђену Мицрософт Оффице датотеку.
МС17-015 - Безбедносно ажурирање за Мицрософт Екцханге Сервер (4013242)
Ова безбедносна исправка решава рањивост у веб приступу Мицрософт Екцханге Оутлоок (ОВА).
МС17-016 - Безбедносно ажурирање за Виндовс ИИС (4013074)
Ова безбедносна исправка решава рањивост у Мицрософт Интернет Информатион Сервицес (ИИС).
МС17-017 - Безбедносно ажурирање за Виндовс Кернел (4013081)
Ова безбедносна исправка решава рањивости у Мицрософт Виндовс-у.
МС17-018 - Безбедносно ажурирање за Виндовс драјвере у режиму кернела (4013083)
Ова безбедносна исправка решава рањивости у Мицрософт Виндовс-у.
МС17-019 - Безбедносно ажурирање услуга Федерације активног директорија (4010320)
Ово безбедносно ажурирање решава рањивост у Ацтиве Дирецтори Федератион Сервицес (АДФС).
МС17-020 - Безбедносно ажурирање за Виндовс ДВД Макер (3208223)
Ова безбедносна исправка решава рањивост откривања информација у програму Виндовс ДВД Макер.
МС17-021 - Безбедносно ажурирање за Виндовс ДирецтСхов (4010318)
Ова безбедносна исправка решава рањивост у Мицрософт Виндовс-у. Рањивост би могла омогућити откривање информација ако Виндовс ДирецтСхов отвори посебно израђен медијски садржај који се налази на злоћудној веб локацији.
МС17-022 - Безбедносна исправка за Мицрософт КСМЛ Цоре Сервицес (4010321)
Ова безбедносна исправка решава рањивост у Мицрософт Виндовс-у. Рањивост може омогућити откривање информација ако корисник посети злонамерну веб локацију.
МС17-023 - Безбедносно ажурирање за Адобе Фласх Плаиер (4014329)
Ово безбедносно ажурирање решава рањивости у Адобе Фласх Плаиер-у када се инсталира на сва подржана издања система Виндовс 8.1, Виндовс Сервер 2012, Виндовс Сервер 2012 Р2, Виндовс РТ 8.1, Виндовс 10 и Виндовс Сервер 2016.
Савети за безбедност и исправке
МС17-017 : Безбедносна исправка за Адобе Фласх Плаиер за Виндовс 10 верзије 1607, Виндовс 10, Виндовс 8.1, Виндовс РТ 8.1, Виндовс Сервер 2012 Р2, Виндовс Ембеддед 8 Стандард и Виндовс Сервер 2012 (КБ4010250)
Мицрософт Сецурити Адвисори 4010983 - Рањивост у АСП.НЕТ Цоре МВЦ 1.1.0 може дозволити ускраћивање услуге
Ажурирања која се не односе на безбедност
КБ4013429 - 14. марта 2017 — КБ4013429 (ОС Буилд 14393.953) за Виндовс 10 Верзија 1607 и Виндовс Сервер 2016
- Познато издање у КБ3213986. Корисници могу доћи до кашњења током покретања апликација за 3Д приказ са више монитора.
- Издато у КБ3213986 где се кластер сервис можда неће покренути аутоматски приликом првог покретања након примене исправке.
- Ријешен је проблем у којем се Ацтиве Центер Административни центар (АДАЦ) руши приликом покушаја модификације било којег атрибута било којег корисничког налога у Ацтиве Дирецтори-у.
- Ријешен је проблем у којем јапански уређивач начина уноса пропушта ресурсе интерфејса графичког уређаја, због чега прозори нестају или се само делимично приказују након што откуцате око 100 реченица.
- Отклонили смо проблем који побољшава поузданост цмдлет-а Енабле-ЦлустерС2Д ПоверСхелл.
- Решен је проблем где се сервис за управљање виртуелним машинама (Вммс.еке) може срушити током миграције виртуелних машина уживо.
- Побољшана пропусност ССД / НВМе погона доступна радним оптерећењима апликација током С2Д операција поновне обнове.
- Проблем који се односи на клијенте Ворк Фолдерс-а добијају дупликатне датотеке (датотеке синхронизације сукоба) када су Ворк Фолдерс конфигурисани коришћењем Гроуп Полици.
- Решен је проблем у којем се сервери за удаљену радну површину руше са Стоп 0к27 ин
- РкСелецтАндСвитцхПагингФилеОбјецт када се РДП клијенти повезују и користе преусмерене погоне, штампаче или уклоњиве УСБ драјвове.
- Проблем који се обраћао приликом прилагођавања поставки сервиса за ажурирање система Виндовс Сервер помоћу функције Групне политике узрокује неуспех преузимања.
- Питање је адресирано на тврдом коду Мицрософтове вредности регистра матичних произвођача.
- Ријешен је проблем који узрокује неуспех алата за припрему система (Сиспреп).
- Ријешен је проблем који узрокује оштећење профила Оффице 2016 када се користи са роамингом Усер Екпериенце Виртуализатион (УЕ-В).
- Ријешен је проблем због којег услуга подсистема локалног система безбедности постаје неодговорна након надоградње ОС-а.
- Ријешен је проблем због којег услуга подсистема локалне службе за сигурност није успела када САП апликација користи сигурносну провјеру идентитета транспортног слоја.
- Ријешен је проблем код секвенционирања великих регистара помоћу апликације Виртуализација 5.1. Секвенцијалник резултира недостајањем регистарских кључева у финалном пакету.
- Решен је проблем који не успева да задржи редослед сортирања имена на листи контаката након што се уређај поново покрене када се користи јапански језик.
- Ријешен је проблем због којег трансакције пропадају због недостатка меморије.
- Проблем са адресом који дозвољава отварање датотека које су забрањене поставке безбедносне зоне у програму Интернет Екплорер.
- Ријешен је проблем због којег Интернет Екплорер 11 није успио након инсталирања КБ3175443.
- Ријешен је проблем због којег се апликације које користе ВБСцрипт мотор не примјењују након примјене КБ3185319.
- Проблем који се појављује у програму Интернет Екплорер када је ЦСС флоат стил постављен на 'центар' на веб страници.
- Проблем који се јавља сваки пут када мултипатх ИО покушава евидентирати И / О статистику без присутних стаза.
- Ријешен је проблем због којег 32-битна статичка рута додата ВПН решењем не успева, што спречава кориснике да успоставе везу путем ВПН-а.
- Ријешен је проблем који може смањити перформансе до 50% када Етхернет адаптери који подржавају примање бочног скалирања (РСС) не успеју поново да омогуће РСС након квара или надоградње система.
- Издато је питање да би се омогућило замишљене знакове у пољу Дозвољена листа за тачку и штампање ограничења за политику.
- Ријешен је проблем с грешком вишеструких улазно / излазних сигнала који могу довести до оштећења података или кварова у апликацији.
- Ријешен је проблем који може довести до квара система при уклањању вишеструке ИО ИД_ЕНТРИ.
- Проблем који се јавља када се функција спецификације мрежног управљачког сучеља НдисМФрееСхаредМемори () не позове на исправном нивоу захтева за прекид.
- Решен проблем за коришћење одговарајућег трезора услуга за интеграцију Азуре Бацкуп-а.
- Ријешен је проблем где СКЛ серверу треба 30 минута да се искључи на машинама са много РАМ-а (> 2ТБ).
- Решени су додатни проблеми са ажурираним информацијама о временској зони, Интернет Екплорер, сервер датотека и кластерирање, бежично умрежавање, апликације за мапе, мобилне надоградње за ИоТ, приказивање екрана, сигурно уклањање УСБ 2.0, мултимедија, Дирецт3Д, Мицрософт Едге, безбедност предузећа, сервис Виндовс Упдате Упдате умрежавање простора, удаљена радна површина, кластерирање, Виндовс Хипер-В и поверљива заштита.
КБ4012215 - март 2017. Месечни месечни скуп безбедности за Виндовс 7 СП1 и Виндовс Сервер 2008 Р2 СП1
КБ4012212 - март 2017. Ажурирање квалитета само за безбедност за Виндовс 7 СП1 и Виндовс Сервер 2008 Р2 СП1
КБ4012213 - март 2017. Ажурирање квалитета само за безбедност за Виндовс 8.1 и Виндовс Сервер 2012 Р2
КБ4012216 - март 2017. Месечни безбедносни месечни скуп квалитета за Виндовс 8.1 и Виндовс Сервер 2012 Р2
- Ријешен је проблем који узрокује прекомјерне догађаје дневника ревизије када се користи категорија система датотека за ревизију. ИД догађаја је 4656.
- Побољшане перформансе током месечног закрпа када су за СКЛ омогућена проширења адреса прозора.
- Побољшана поузданост за кластерирано окружење Сервер 2012 р2.
- Побољшана поузданост уређаја који подржавају прикључени режим приправности.
КБ890830 - Алат за уклањање злонамјерног софтвера Виндовс - фебруар 2017
КБ2952664 - Ажурирање за Виндовс 7 - Ажурирање компатибилности за ажурирање система Виндовс у систему Виндовс 7.
КБ2976978 - Ажурирање за Виндовс 8.1 - Ажурирање компатибилности за ажурирање система Виндовс у системима Виндовс 8.1 и Виндовс 8
Упозорење : Читати Ажурирања телеметрије за Виндовс КБ2952664 и КБ2976978 (поново)
КБ3216763 - Ажурирање за Виндовс Сервер 2012 Р2 - Хипер-В хостови се срушили на цсвфс.сис у Виндовс Сервер 2012 Р2
КБ4010672 - Кумулативно ажурирање за Виндовс 10 Верзија 16.07 30. јануара 2017. - Објављено само на веб локацији Мицрософт Упдате Цаталог и намењено је за Виндовс Сервер 2016. Решава проблем због којег Азуре ВМ-ови губе мрежну повезаност приликом поновног покретања.
КБ3216755 - Кумулативно ажурирање за Виндовс 10 Верзија 16.07 26. јануара 2017. - Објављено само на веб локацији Мицрософт Упдате Цаталог. Овде смо већ прегледали ово .
Како преузети и инсталирати безбедносне исправке за март 2017
Све Виндовс исправке које су објављене у фебруару 2017. године су доступне преко Виндовс Упдате-а. Већина система кућних корисника аутоматски прегледава и преузима ажурирања, али можете и у свако доба да покренете ручне провере за исправке:
- Тапните на Виндовс тастер, откуцајте Виндовс Упдате и изаберите ставку са листе резултата.
- Кликните на дугме Провери ажурирања ако се провера не догоди аутоматски.
Зависно од конфигурације Виндовс Упдате-а, ажурирања се преузимају аутоматски или на захтев корисника.
Ажурирања су такође доступна на Мицрософтовом центру за преузимање и преко Мицрософтовог каталога ажурирања . Мицрософт је престао да објављује месечна сигурносна издања у августу 2016.
Директно преузимање ажурирања
Виндовс 7 СП1 и Виндовс Сервер 2008 Р2 СП1
КБ4012212 - март, 2017. Ажурирање квалитета само за безбедност
КБ4012215 - Март 2017 Месечни савет квалитета за безбедност
Виндовс 8.1 и Виндовс Сервер 2012 Р2
КБ4012213 - март, 2017. Ажурирање квалитета само за безбедност
КБ4012216 - март, 2017. Месечни скуп квалитета безбједности
Белешка : Овде се ажурирају безбедносне исправке Интернет Екплорера .
Виндовс 10 и Виндовс Сервер 2016 (верзија 1607) КБ4013429 - Кумулативно ажурирање за Виндовс 10 Верзија 1607Додатна средства
- Резиме Мицрософтовог безбедносног билтена за март 2017
- Листа ажурирања софтвера за Мицрософт производе
- Списак безбедносних савета
- Водич за ажурирање безбедности
- Веб локација Мицрософт Упдате Цаталог
- Наш детаљни водич за ажурирање Виндовс-а
- Историја ажурирања за Виндовс 10
- Виндовс 8.1 Историја ажурирања
- Историја ажурирања за Виндовс 7