Microsofts sikkerhetsoppdateringer juli 2017 utgivelse

Microsoft ga ut sikkerhetsoppdateringer for alle støttede versjoner av Microsoft Windows og andre firmaprodukter 11. juli 2017.

Følgende guide gir deg detaljert informasjon om Microsoft Patch Day juli 2017. Det starter med en lederoppsummering som dekker viktige kunnskapsbiter om oppdateringene.

Det som følger er distribusjonen av oppdateringer for individuelle operativsystemer, server og klient og andre Microsoft-produkter.

Den viser sikkerhetsoppdateringer, sikkerhetsrådgivere og ikke-sikkerhetsoppdateringer i etterkant, hver med en kort beskrivelse og lenke til Microsoft Knowledgebase-artikkelen.

Sist, men ikke minst, får du direkte lenker for å laste ned den kumulative sikkerhets- og ikke-sikkerhets- og bare sikkerhetsoppdateringer for alle støttede operativsystemer, og nedlastingsinformasjon.

Du kan sjekke ut oversikten over patchdagen i juni 2017 for informasjon i tilfelle du gikk glipp av den.

Microsofts sikkerhetsoppdateringer juli 2017

Du kan laste ned dette Excel-regnearket for en liste over alle sikkerhetsoppdateringer som Microsoft ga ut på Patch Day juli 2017. Bare klikk på følgende lenke for å laste ned dokumentet til datamaskinen din: Microsoft Security Updates juli 2017

Tips : Forsikre deg om at du oppretter en sikkerhetskopi av systemet ditt før du installerer oppdateringene.

Kortfattet sammendrag

  • Microsoft ga ut sikkerhetsoppdateringer for alle klient- og serverversjoner av Windows som selskapet støtter.
  • Alle operativsystemer er berørt av kritiske sårbarheter.
  • Sikkerhetsoppdateringer er gitt ut for andre Microsoft-produkter, inkludert Microsoft Office, Microsoft Edge og Internet Explorer.
  • Windows 10 versjon 1507 vil ikke motta sikkerhetsoppdateringer lenger.

Distribusjon av operativsystem

  • Windows 7 : 22 sårbarheter, hvorav 2 er vurdert til kritiske, 19 viktige og 1 moderat
  • Windows 8.1 : 24 sårbarheter hvorav 2 er vurdert som kritiske, 21 viktige og 1 moderat
  • Windows RT 8.1 : 21 sårbarheter, hvorav 2 er vurdert som kritiske og 21 viktige
  • Windows 10 versjon 1703 : 27 sårbarheter hvorav 2 er vurdert som kritiske, 23 viktige og 1 moderat

Windows Server-produkter:

  • Windows Server 2008 : 22 sårbarheter, hvorav 2 er vurdert som kritiske, 19 viktige og 1 moderat
  • Windows Server 2008 R2 : 23-sikkerhetsproblemer, hvorav 2 er vurdert til kritiske, 20 viktige og 1 moderat
  • Windows Server 2012 og 2012 R2 : 24 sårbarheter, hvorav 2 er vurdert til kritiske 21 viktige og 1 moderat
  • Windows Server 2016 : 29 sårbarheter, hvorav 3 er vurdert til kritiske, 25 viktige og 1 moderat

Andre Microsoft-produkter

  • Internet Explorer 11 : 7 sårbarheter, 5 kritiske, 2 viktige
  • Microsoft Edge : 19 sårbarheter, 15 kritiske, 3 viktige, 1 moderat
  • Microsoft Office 2010 Service Pack 2: 2 sårbarheter, 2 viktige

  • Microsoft Office 2013 Service Pack 1 : 1 sårbarheter, 1 viktig
  • Microsoft Office 2016 : 1 sårbarhet, 1 viktig

Sikkerhetsoppdateringer

Windows 10 versjon 1703 - 11. juli 2017 - KB4025342 (OS Build 15063.483)

  • Adressert problem introdusert av KB4022716 der Internet Explorer 11 kan stenge uventet når du besøker noen nettsteder.
  • Adressert problem for å forbedre MediaCreationTool.exe-støtte for Setup Tourniquet-scenarier.
  • Adressert problem med CoreMessaging.dll som kan føre til at 32-biters apper krasjer på 64-bitersversjonen av Windows OS.
  • Løftet et problem der Visual Studio eller et WPF-program kan avslutte uventet (slutter å svare, etterfulgt av et krasj) når du kjører på en penn og / eller berøringsaktivert maskin med Windows 10 Creators Update.
  • Adressert problem som får systemet til å krasje når visse USB-enheter kobles fra mens systemet sover.
  • Løste problemer med skjermorientering som slutter å fungere etter at lokket er lukket og lokket er åpent.
  • Adressert problem som får .jpx- og .jbig2-bilder til å slutte å gjengi i PDF-filer.
  • Adressert problem der brukere ikke kunne forhøye seg til administrator gjennom dialogboksen Brukerkontokontroll (UAC) når de bruker et smartkort.
  • Adressert problem der innspill ved hjelp av den koreanske håndskriftfunksjonen droppet det siste tegnet i et ord eller flyttet det til neste linje feil.
  • Adressert problem med en løpsbetingelse mellom App-V Catalog Manager og Profile Roaming Service. En ny registernøkkel er tilgjengelig for å kontrollere ventetiden for App-V Catalog Manager, som lar enhver tredjeparts Profile Roaming Service fullføre.

    Sikkerhetsoppdateringer til Internet Explorer 11, Microsoft Edge, Windows Søk, Windows-kjerne, Windows-shell, Microsoft Scripting Engine, Windows Virtualization, Datacenter Networking, Windows Server, Windows Storage og File Systems, Microsoft Graphics Component, Windows kernel-modus drivere, ASP. NET, Microsoft PowerShell og .NET Framework.

Windows 8.1 og Windows Server 2012 R2 - 11. juli 2017 — KB4025333 (bare sikkerhetsoppdatering)

  • Sikkerhetsoppdateringer til Windows-kjernen, ASP.NET, Internet Explorer 11, Windows-søk, Windows-lagrings- og filsystemer, Datacenter Networking, Windows Virtualization, Windows Server, Windows shell, Microsoft NTFS, Microsoft PowerShell, Windows Kernel-modus drivere og Microsoft Graphics Komponent.

Windows 8.1 og Windows Server 2012 R2 - 11. juli 2017 — KB4025336 (Månedlig sammentrekning)

  • Adressert problem ble kalt ut i KB4022720 der Internet Explorer 11 kan stenge uventet når du besøker noen nettsteder.
  • Adressert problem som får .jpx- og .jbig2-bilder til å slutte å gjengi i PDF-filer.
  • Og alle sikkerhetsoppdateringer av KB4025333

Windows 7 SP1 og Windows Server 2008 R2 SP1 - 11. juli 2017 — KB4025337 (bare sikkerhetsoppdatering)

  • Sikkerhetsoppdateringer til Microsoft Graphics Component, Windows Search, Windows kjernemodusdrivere, Windows Virtualization, Windows Server, Windows Storage og File Systems, Datacenter Networking, Windows shell, ASP.NET, Microsoft PowerShell, Windows kernel og Microsoft NTFS.

Windows 7 SP1 og Windows Server 2008 R2 SP1 - 11. juli 2017 - KB4025341 (Månedlig samlebok)

  • Adressert problem ble kalt ut i KB4022168 der Internet Explorer 11 kan stenge uventet når du besøker noen nettsteder.
  • Og alle sikkerhetsoppdateringer av KB4025337.

KB4022746 - Sikkerhetsoppdatering for Windows Server 2008 og Windows XP innebygd - Sikkerhetsoppdatering for Kerberos SNAME-sikkerhetsfunksjonen omgå sårbarhet i Windows Server 2008: 11. juli 2017

KB4022748 - Sikkerhetsoppdatering for Windows Server 2008 - Sikkerhetsoppdatering for sårbarhet i informasjonsavdekking av Windows-kjernen i Windows Server 2008: 11. juli 2017

KB4022883 - Sikkerhetsoppdatering for WES09 og POSReady 2009 - Sårbarhet rundt utlevering av informasjon om Windows-kjerner: 13. juni 2017

KB4022914 - Sikkerhetsoppdatering for Windows Server 2008 - Sikkerhetsoppdatering for sårbarhet i informasjonsavdekking av Windows-kjernen i Windows Server 2008: 11. juli 2017

KB4025240 - Sikkerhetsoppdatering for Windows Server 2008 og Windows XP innebygd - Sikkerhetsoppdatering for sikkerhetsfunksjonen ved omgåelse av sikkerhetsfunksjonen i Microsoft i Windows Server 2008: 11. juli 2017

KB4025252 - Kumulativ sikkerhetsoppdatering for Internet Explorer

  • Adressert problem introdusert av KB 4032782 der Internet Explorer kan stenge uventet når du besøker noen nettsteder.
  • Adressert problem i Internet Explorer 11 der en tekstnode som returneres fra DOMParser kan være feil når MutationObserver for childList and subtree er aktiv.
  • Adressert problem i Internet Explorer 11 hvor et krasj kan oppstå i begrensede scenarier når du bruker Find-funksjonen (Ctrl-F).
  • Adressert problem der onhashchange-hendelsen ikke utløses når du navigerer i noen hashede URL-er i Internet Explorer 11.
  • Adressert problem der NewWindow3-hendelseshåndtereren aldri kalles i en administrert WebBrowser-klasse på. NET 4.6.
  • Adressert problem som kan forårsake flimring når du holder musepekeren over et popup-menyalternativ i Internet Explorer 11 og Microsoft Edge.
  • Adressert problem der Internet Explorer 11 krasjer når en bruker klikker på en tom kolonneoverskrift og deretter raskt gjør et Shift + dobbeltklikk.
  • Adressert problem der Internet Explorer 11 krasjer med visse nettleserhjelperobjekter etter Juli Internet Explorer-oppdateringene.
  • Adressert problem der visse elementer (input eller select) ikke kan være aktive mål for noen handling i Internet Explorer 11. Dette oppstår etter å ha fjernet en iframe som inneholdt en markør i visse elementer (input eller select) og lagt til en ny iframe.

KB4025397 - Sikkerhetsoppdatering for Windows Server 2008 - Sikkerhetsoppdatering for sikkerhetsproblemet i informasjonsavdekking av Windows Performance Monitor i Windows Server 2008: 11. juli 2017

KB4025398 - Sikkerhetsoppdatering for Windows Server 2008 og Windows XP innebygd - Sikkerhetsoppdatering for sikkerhetsproblemet MSINFO.exe i informasjonsavdekking i Windows Server 2008: 11. juli 2017

KB4025409 - Sikkerhetsoppdatering for Windows Server 2008 og Windows XP innebygd - Sikkerhetsoppdatering for sikkerhetsproblemet i Windows-heving i Windows Server 2008: 11. juli 2017

KB4025497 - Sikkerhetsoppdatering for Windows Server 2008 og Windows XP innebygd - Sikkerhetsoppdatering for sårbarhet for ekstern kjøring av Windows Explorer i Windows Server 2008: 11. juli 2017

KB4025674 - Sikkerhetsoppdatering for Windows Server 2008 - Sikkerhetsoppdatering for sikkerhetsproblemet i Windows Explorer i denial of service i Windows Server 2008: 11. juli 2017

KB4025872 - Sikkerhetsoppdatering for Windows Server 2008 - Sikkerhetsoppdatering for sikkerhetsproblemet Windows PowerShell-ekstern kodeutførelse i Windows Server 2008: 11. juli 2017

KB4025877 - Sikkerhetsoppdatering for WES09 og POSReady 2009 - Denne sikkerhetsoppdateringen løser sårbarheter i Windows Server 2008 som kan tillate økt rettighet eller informasjonsavsløring.

KB4026059- Sikkerhetsoppdatering for Windows Server 2008 - Sikkerhetsoppdatering for sikkerhetsproblemet i Windows CLFS i forbindelse med heving av privilegier i Windows Server 2008: 11. juli 2017

KB4026061 - Sikkerhetsoppdatering for Windows Server 2008 og Windows XP innebygd - Sikkerhetsoppdatering for sårbarhet for utførelse av ekstern kode for WordPad i Windows Server 2008: 11. juli 2017

KB4032955 - Sikkerhetsoppdatering for Windows Server 2008 og Windows XP innebygd - Sikkerhetsoppdatering for Windows Search sårbarhet for eksekvering av ekstern kode i Windows Server 2008: 11. juli 2017

KB4033107 - 11. juli 2017, oppdatering for Microsoft Office

kjente problemer

Viktig merknad for CVE-2017-8563: Etter å ha installert oppdateringene for CVE-2017-8563, for å gjøre LDAP-godkjenning over SSL / TLS sikrere, må administratorer opprette en LdapEnforceChannelBinding-registerinnstilling på en domenekontroller.

Sikkerhetsrådgivere og oppdateringer

Microsofts sikkerhetsrådgivning 4033453 - Sårbarhet i Azure AD Connect kan tillate økt rettighet

Oppdateringen adresserer et sikkerhetsproblem som kan tillate forhøyelse av rettighetene hvis Azure AD Connect Password-tilbakeback er feilkonfigurert under aktivering. En angriper som har utnyttet dette sikkerhetsproblemet, kan tilbakestille passord og få uautorisert tilgang til vilkårlige lokale AD-privilegerte brukerkontoer.

Problemet blir adressert i den nyeste versjonen (1.1.553.0) av Azure AD Connect ved ikke å tillate vilkårlig passord tilbakestilling til lokale AD-privilegerte brukerkontoer.

Ikke-sikkerhetsrelaterte oppdateringer

KB4034374 - 2017-07 Dynamisk oppdatering for Windows 10 versjon 1703 - Kompatibilitetsoppdatering for oppgradering til Windows 10 versjon 1703: 11. juli 2017

KB890830 - Windows-verktøy for fjerning av skadelig programvare - juli 2017 - Fjern spesifikk utbredt malware med Windows-verktøy for fjerning av skadelig programvare

Slik laster du ned og installerer sikkerhetsoppdateringene i juli 2017

Windows-PCer er som standard konfigurert for å søke etter, laste ned og installere oppdateringer automatisk. Dette er ikke en sanntidshandling, og hvis tiden er essensen, kan du når som helst kjøre en manuell sjekk for oppdateringer.

  1. Trykk på Windows-tasten, skriv Windows Update og trykk Enter-tasten.
  2. Avhengig av hvordan Windows Update er konfigurert, må du enten klikke på knappen "se etter oppdateringer", eller det skjer automatisk.
  3. Avhengig av konfigurasjonen, kan Windows laste ned og installere disse oppdateringene automatisk når de blir funnet, eller på forespørsel fra brukeren.

Direkte oppdatering nedlastinger

Windows 7 SP1 og Windows Server 2008 R2 SP

  • kb4025341 - 11. juli 2017 Månedlig samling
  • kb4025337 - 11. juli 2017 Sikkerhetsoppdatering bare

Windows 8.1 og Windows Server 2012 R2

  • kb4025336 - 11. juli 2017 Månedlig samling
  • kb4025333 - 11. juli 2017 Sikkerhetsoppdatering bare

Windows 10 og Windows Server 2016 (versjon 1703)

  • kb4025342 - Kumulativ oppdatering for Windows 10 versjon 1703

Tilleggsressurser

  • Juli 2017 Sikkerhetsoppdateringer utgivelsesnotater
  • Liste over programvareoppdateringer for Microsoft-produkter
  • Liste over sikkerhetsrådgivere
  • Sikkerhetsoppdateringsveiledning
  • Microsoft Update Catalog nettsted
  • Vår dyptgående Windows-oppdateringsguide
  • Oppdateringshistorikk for Windows 10
  • Windows 8.1 oppdateringslogg
  • Oppdateringshistorikk for Windows 7