Издање Мицрософтових безбедносних ажурирања за март 2017

Наш преглед Мицрософт ажурирања безбедности из марта 2017. године обавештава вас о Виндовс-у и другим ажурирањима производа компаније Мицрософт које је компанија објавила овог месеца.

Мицрософт је одложио сва издања за фебруар 2017. године о безбедности. Више о томе можете прочитати овде. Једино сигурносно ажурирање Мицрософт објављено у фебруару 2017. године односило се на уграђену верзију Адобе Фласх Плаиер-а.

Мицрософт је данас објавио безбедносне и несигурносне исправке за подржане клијентске и Виндовс оперативне системе и друге производе компаније.

Интересантна ситница : упркос томе што је наведено другачије, објављени су сигурносни билтени.

Водич наводи све исправке које је компанија издала, сортиране у категоријама безбедносних исправки, безбедносних савета и исправки и ажурирања које нису безбедносне.

Започиње са резимеом на врху који наглашава важне чињенице о дану закрпе за фебруар 2017. године. Следи листа свих издања Виндовс клијента и сервера и како на њих утичу.

Ажурирања везују на релевантне странице на Мицрософтовој бази знања и на другим местима како би вам пружила ресурсе за даљу истрагу.

Износимо директна преузимања на кумулативна ажурирања за Виндовс 7, 8.1 и 10, а затим пописујемо ресурсе који вам помажу да сазнате више о тим исправкама.

Мицрософт безбедносне исправке март 2017

Резиме

Мицрософт је објавио 18 сигурносних билтена на дан крпа у марту 2017. године.
9 од ових билтена оцењено је критичним, што је највећа доступност. Преосталих 9 билтена оцењено је важним, што је друга највећа оцена.
Рањивости су под утицајем свих оперативних система Виндовс клијента и сервера.
Остали Мицрософтови производи за које су објављена сигурносна ажурирања су: Мицрософт Оффице, Мицрософт Силверлигхт, Интернет Екплорер, разне Мицрософт СхареПоинт апликације и Мицрософт Линц.

Дистрибуција оперативног система

Мс17-007 исправља безбедносне проблеме у програму Мицрософт Едге. На то утиче само Виндовс 10, јер је то једина клијентска верзија Виндовса са Едгеом (такође фиксирана за Виндовс Сервер 2016, али је тамо оцењена као умерена).

МС17-009 је друга критично оцењена рањивост која не утиче на све верзије оперативног система Виндовс. То је безбедносно ажурирање за Мицрософт Виндовс ПДФ библиотеку и утиче на Виндовс 8.1, 8.1 РТ и 10 на страни клијента и Виндовс Сервер 2012, 2012 Р2 и 2016 на страни сервера.

Виндовс Виста : 5 критичних, 7 важних
Виндовс 7 : 5 критичних, 7 важних
Виндовс 8.1 : 6 критичних, 7 важних
Виндовс РТ 8.1 : 5 критичних, 7 важних
Виндовс 10 : 7 критично, 7 битно
Виндовс Сервер 2008 : 5 критичних, 7 важних
Виндовс Сервер 2008 Р2 : 5 критичних, 6 важних, 1 умерено
Виндовс Сервер 2012 и 2012 Р2 : 7 критичних, 7 важних, 1 умерена
Виндовс Сервер 2016 : 7 критичних, 7 важних, 2 умерена
Језгро сервера : 5 критичних, 5 важних

Остали Мицрософт производи

Мицрософт Оффице 2007, 2010: 1 критична, 1 важна
Мицрософт Оффице 2013, РТ, 2013, 2016: 1 важно
Мицрософт Оффице за Мац 2011: 1 важно
Мицрософт Оффице 2016 за Мац: 1 важно
Мицрософт Екцел Виевер, Мицрософт Ворд Виевер, Мицрософт Оффице Цомпатибилити Пацк Сервице Пацк 3: 1 критичан, 1 важно
Мицрософт СхареПоинт Сервер 2007, 2010, 2013: 1 важно
Мицрософт Оффице Веб Аппс 2013: 1 важно
Мицрософт СхареПоинт Фоундатион 2013: 1 важно
Мицрософт Екцханге Сервер 2013, 2016: важно
Скипе за бизнис 2016: 1 критична
Мицрософт Линц 2010, 2013: 1 критична
Конзола за Мицрософт Ливе Меттинг 2007: 1 критична
Додатак за Мицрософт Ливе Меетинг 2007: 1 критично
Мицрософт Линц за Мац: 1 важно
Мицрософт Силверлигхт: 1 критична

Безбедносне исправке

Црвено = критично

МС17-006 - Кумулативно ажурирање безбедности за Интернет Екплорер (4013073)

Ова безбедносна исправка решава рањивости у Интернет Екплорер-у. Најтежа рањивост могла би омогућити даљинско извршавање кода ако корисник прегледа посебно израђену веб страницу помоћу Интернет Екплорера.

МС17-007 - Кумулативно ажурирање безбедности за Мицрософт Едге (4013071)

Ова безбедносна исправка решава рањивости у Мицрософт Едге-у. Ове рањивости могу омогућити даљинско извршавање кода ако корисник прегледа посебно креирану веб страницу помоћу Мицрософт Едге-а.

МС17-008 - Безбедносно ажурирање за Виндовс Хипер-В (4013082)

Ова безбедносна исправка решава рањивости у Мицрософт Виндовс-у.

МС17-009 - Безбедносно ажурирање за Мицрософт Виндовс ПДФ библиотеку (4010319)

Ова безбедносна исправка решава рањивост у Мицрософт Виндовс-у.

МС17-010 - Безбедносна исправка за Мицрософт Виндовс СМБ сервер (4013389)

Ова безбедносна исправка решава рањивости у Мицрософт Виндовс-у.

МС17-011 - Безбедносна исправка за Мицрософт Унисцрибе (4013076)

Ова безбедносна исправка решава рањивости у систему Виндовс Унисцрибе.

МС17-012 - Безбедносна исправка за Мицрософт Виндовс (4013078)

Ова безбедносна исправка решава рањивости у Мицрософт Виндовс-у.

МС17-013 - Безбедносна исправка за Мицрософт Грапхицс Цомпонент (4013075)

Ово безбедносно ажурирање решава рањивости у Мицрософт Виндовс-у, Мицрософт Оффице-у, Скипе-у за посао, Мицрософт Линц и Мицрософт Силверлигхт.

МС17-014 - Безбедносна исправка за Мицрософт Оффице (4013241)

Ова безбедносна исправка решава рањивости у Мицрософт Оффице-у. Најтежа рањивост могла би омогућити даљинско извршавање кода ако корисник отвори посебно израђену Мицрософт Оффице датотеку.

МС17-015 - Безбедносна исправка за Мицрософт Екцханге Сервер (4013242)

Ово безбедносно ажурирање решава рањивост у веб приступу Мицрософт Екцханге Оутлоок (ОВА).

МС17-016 - Безбедносна исправка за Виндовс ИИС (4013074)

Ова безбедносна исправка решава рањивост у Мицрософт Интернет Информатион Сервицес (ИИС).

МС17-017 - Безбедносна исправка за Виндовс Кернел (4013081)

Ова безбедносна исправка решава рањивости у Мицрософт Виндовс-у.

МС17-018 - Безбедносна исправка за Виндовс драјвере у режиму кернела (4013083)

Ова безбедносна исправка решава рањивости у Мицрософт Виндовс-у.

МС17-019 - Безбедносно ажурирање за услуге федерације активног директорија (4010320)

Ово безбедносно ажурирање решава рањивост у Ацтиве Дирецтори Федератион Сервицес (АДФС).

МС17-020 - Безбедносна исправка за Виндовс ДВД Макер (3208223)

Ова безбедносна исправка решава рањивост откривања информација у програму Виндовс ДВД Макер.

МС17-021 - Безбедносна исправка за Виндовс ДирецтСхов (4010318)

Ова безбедносна исправка решава рањивост у Мицрософт Виндовс-у. Рањивост би могла да омогући откривање информација ако Виндовс ДирецтСхов отвори посебно креиран медијски садржај који се налази на злонамерној веб локацији.

МС17-022 - Безбедносна исправка за Мицрософт КСМЛ Цоре Сервицес (4010321)

Ова безбедносна исправка решава рањивост у Мицрософт Виндовс-у. Рањивост би могла омогућити откривање информација ако корисник посјети злонамјерну веб страницу.

МС17-023 - Безбедносна исправка за Адобе Фласх Плаиер (4014329)

Ово безбедносно ажурирање решава рањивости у Адобе Фласх Плаиер-у када се инсталира на сва подржана издања система Виндовс 8.1, Виндовс Сервер 2012, Виндовс Сервер 2012 Р2, Виндовс РТ 8.1, Виндовс 10 и Виндовс Сервер 2016.

Савети за безбедност и исправке

МС17-017: Безбедносна исправка за Адобе Фласх Плаиер за Виндовс 10 Верзија 1607, Виндовс 10, Виндовс 8.1, Виндовс РТ 8.1, Виндовс Сервер 2012 Р2, Виндовс Ембеддед 8 Стандард и Виндовс Сервер 2012 (КБ4010250)

Мицрософт Сецурити Адвисори 4010983 - Рањивост у АСП.НЕТ Цоре МВЦ 1.1.0 може дозволити ускраћивање услуге

Ажурирања која се не односе на безбедност

КБ4013429 - 14. март 2017. — КБ4013429 (ОС Буилд 14393.953) за Виндовс 10 Верзија 1607 и Виндовс Сервер 2016

Познато издање у КБ3213986. Корисници могу доћи до кашњења током покретања апликација за 3Д приказ са више монитора.
Издато је у КБ3213986 где се кластер сервис можда неће покренути аутоматски приликом првог покретања након примене исправке.
Ријешен је проблем у којем се Ацтиве Центер Административни центар (АДАЦ) руши приликом покушаја модификације било којег атрибута било којег корисничког налога у Ацтиве Дирецтори-у.
Ријешен је проблем у којем јапански уређивач метода уноса пропушта ресурсе интерфејса графичког уређаја, због чега прозори нестају или се само делимично приказују након што откуцате око 100 реченица.
Отклонили смо проблем који побољшава поузданост цмблета Енабле-ЦлустерС2Д ПоверСхелл.
Отклоњен је проблем због којег се услуга управљања виртуелном машином (Вммс.еке) може срушити током миграције виртуелних машина уживо.
Побољшана пропусност ССД / НВМе дискова доступна радним оптерећењима апликација током С2Д операција поновне обнове.
Питање је у којем клијенти Ворк Фолдерс-а добијају дупликатне датотеке (датотеке синхронизације сукоба) када су Ворк Фолдерс конфигурисани коришћењем Гроуп Полици.
Решен је проблем у којем се сервери на удаљеној радној површини руше са Стоп 0к27 ин
РкСелецтАндСвитцхПагингФилеОбјецт када се РДП клијенти повезују и користе преусмерене погоне, штампаче или уклоњиве УСБ драјвове.
Проблем који се обраћао када прилагођавање поставки сервиса за ажурирање за Виндовс Сервер помоћу функције Групне политике узрокује неуспех преузимања.
Питање је адресирано на тврдом коду Мицрософтове вредности регистра матичних произвођача.
Ријешен је проблем због којег се алатка Припрема система (Сиспреп) не покреће.
Ријешен је проблем који узрокује оштећење профила Оффице 2016 када се користи са роамингом Усер Екпериенце Виртуализатион (УЕ-В).
Ријешен је проблем због којег услуга подсистема локалног система безбедности постаје неодговорна након надоградње ОС-а.
Ријешен је проблем због којег услуга подсистема Локалног органа за сигурност не успијева када САП® апликација користи Сигурност провјере транспортног слоја.
Ријешен је проблем код секвенционирања великих регистара помоћу Виртуализације апликације 5.1. Секвенцијалник резултира недостајањем регистарских кључева у финалном пакету.
Решен је проблем који не успева да задржи редослед сортирања имена на листи контаката након што се уређај поново покрене када се користи јапански језик.
Ријешен је проблем због којег трансакције пропадају због недостатка меморије.
Проблем са адресом који дозвољава отварање датотека које су забрањене поставке безбедносне зоне у програму Интернет Екплорер.
Ријешен је проблем због којег Интернет Екплорер 11 није успио након инсталирања КБ3175443.
Ријешен је проблем због којег се апликације које користе ВБСцрипт мотор не примјењују након примјене КБ3185319.
Проблем који се појављује у програму Интернет Екплорер када је ЦСС флоат стил постављен на "центар" на веб страници.
Проблем који се појављује сваки пут када мултипатх ИО покушава забиљежити И / О статистику без присутних стаза.
Ријешен је проблем који проузрокује неуспјех 32-битне статичке руте, додате путем ВПН рјешења, што спрјечава кориснике да успоставе везу путем ВПН-а.
Ријешен је проблем који може смањити перформансе до 50% када Етхернет адаптери који подржавају примање бочног скалирања (РСС) не успеју поново да омогуће РСС након квара или надоградње система.
Питање је адресирано да би се омогућило замишљање у пољу Дозвољена листа за тачку и штампања ограничења групе.
Ријешен је проблем с грешком вишеструких улазно / излазних сигнала који могу довести до оштећења података или кварова у апликацији.
Ријешен је проблем који може довести до квара система при уклањању вишеструке ИО ИД_ЕНТРИ.
Проблем који се јавља када се функција спецификације мрежног управљачког сучеља НдисМФрееСхаредМемори () не позове на исправном нивоу захтева за прекид.
Решен проблем за коришћење одговарајућег трезора услуге за интеграцију Азуре Бацкуп-а.
Ријешен је проблем где СКЛ серверу треба 30 минута да се искључи на машинама са много РАМ-а (> 2ТБ).
Решени су додатни проблеми са ажурираним информацијама о временској зони, Интернет Екплорер, сервер датотека и кластерирање, бежично умрежавање, апликације за мапе, мобилне надоградње за ИоТ, приказивање екрана, сигурно уклањање УСБ 2.0, мултимедија, Дирецт3Д, Мицрософт Едге, безбедност предузећа, сервис Виндовс Упдате Упдате умрежавање простора, удаљена радна површина, кластерирање, Виндовс Хипер-В и поверљива заштита.

КБ4012215 - март 2017. Месечни безбедносни месечни скуп квалитета за Виндовс 7 СП1 и Виндовс Сервер 2008 Р2 СП1

КБ4012212 - март 2017. Ажурирање квалитета само за безбедност за Виндовс 7 СП1 и Виндовс Сервер 2008 Р2 СП1

КБ4012213 - март 2017. Ажурирање квалитета само за безбедност за Виндовс 8.1 и Виндовс Сервер 2012 Р2

КБ4012216 - март 2017. Месечни безбедносни месечни скуп квалитета за Виндовс 8.1 и Виндовс Сервер 2012 Р2

Ријешен је проблем који узрокује прекомјерне догађаје дневника ревизије када се користи категорија система датотека за ревизију. ИД догађаја је 4656.
Побољшане перформансе током месечног закрпа када су за СКЛ омогућена проширења прозора адреса.
Побољшана поузданост за кластерирано окружење Сервер 2012 р2.
Побољшана поузданост уређаја који подржавају прикључено стање приправности.

КБ890830 - Алат за уклањање злонамјерног софтвера Виндовс - фебруар 2017

КБ2952664 - Ажурирање за Виндовс 7 - Ажурирање компатибилности за ажурирање система Виндовс у систему Виндовс 7.

КБ2976978 - Ажурирање за Виндовс 8.1 - Ажурирање компатибилности за ажурирање система Виндовс у систему Виндовс 8.1 и Виндовс 8

Упозорење : Прочитајте поново објављена ажурирања телеметрије за Виндовс КБ2952664 и КБ2976978 (поново)

КБ3216763 - Ажурирање за Виндовс Сервер 2012 Р2 - Хипер-В хостови се срушили на цсвфс.сис у Виндовс Сервер 2012 Р2

КБ4010672 - Кумулативно ажурирање за Виндовс 10 Верзија 16.07 30. јануара 2017. - Објављено само на веб локацији Мицрософт Упдате Цаталог и намењено је за Виндовс Сервер 2016. Решава проблем због којег Азуре ВМ-ови губе мрежно повезивање приликом поновног покретања.

КБ3216755 - Кумулативно ажурирање за Виндовс 10 Верзија 16.07. 26. јануара 2017. - Објављено само на веб локацији Мицрософт Упдате Цаталог. Овде смо већ прегледали ово.

Како преузети и инсталирати безбедносне исправке за март 2017

Све Виндовс исправке које су објављене у фебруару 2017. године су доступне преко Виндовс Упдате-а. Већина система кућних корисника аутоматски провјерава и преузима ажурирања, али можете и у свако доба да покренете ручне провјере исправки:

Тапните на Виндовс тастер, откуцајте Виндовс Упдате и изаберите ставку са листе резултата.
Кликните на дугме Провери исправке ако се провера не догоди аутоматски.

Зависно од конфигурације Виндовс Упдате-а, ажурирања се преузимају аутоматски или на захтев корисника.

Ажурирања су доступна и у Мицрософтовом центру за преузимање и преко Мицрософтовог каталога ажурирања. Мицрософт је очигледно престао да објављује месечна издања безбедности у августу 2016. године.