Microsoft Windows-Sicherheitsupdates - Versionsübersicht vom August 2018
- Kategorie: Unternehmen
Microsoft hat am Patch Tuesday (Update Tuesday) im August 2018 Sicherheitsupdates für Windows, Office und andere Unternehmensprodukte veröffentlicht.
Patch Day des letzten Monats war nicht die reibungsloseste von allen, da es Probleme gab, die alle unterstützten Windows-Versionen betrafen. Microsoft hat drei kumulative Updates für Windows 10 veröffentlicht, eines ausschließlich zur Behebung von Problemen, die durch ein anderes verursacht wurden. Die Updates für Windows 7 und Windows 8.1 hatten Fehler, und die .Net Framework-Patches verursachten Probleme auf einigen Systemen, auf denen sie installiert waren.
Wir empfehlen, mindestens einige Tage mit der Installation der Updates zu warten, um Berichte über Probleme zu überwachen. Wenn Sie die Updates installieren müssen, stellen Sie sicher, dass Sie das System sichern, bevor Sie dies tun.
Die Übersicht enthält Updates für Client- und Serverversionen von Windows, Microsoft Office und anderen Unternehmensprodukten. Es enthält Links zu Sicherheitshinweisen und Support-Seiten, listet direkte Downloads und andere Informationen auf, die für Privatanwender und Systemadministratoren gleichermaßen wichtig sind.
Microsoft Windows-Sicherheitsupdates August 2018
Sie können eine Excel-Tabelle herunterladen, die alle Sicherheitsupdates enthält, die Microsoft heute veröffentlicht hat. Klicken Sie einfach auf den folgenden Link, um ihn herunterzuladen: microsoft-windows-august-2018-updates.zip
Zusammenfassung
- Microsoft hat Updates für alle Versionen von Windows, Microsoft Edge, Internet Explorer, Microsoft Office und anderen Unternehmensprodukten veröffentlicht, einschließlich Visual Studio, .NET Framework, Microsoft SQL Server, Microsoft Exchange Server und Adobe Flash Player.
- Alle Client- und Serverversionen von Windows sind von kritischen Sicherheitslücken betroffen.
- Microsoft bietet auf den Support-Seiten keinen allgemeinen Überblick über gelöste Sicherheitsprobleme mehr.
Betriebssystemverteilung
- Windows 7 : 15 Schwachstellen, von denen 3 kritisch und 12 wichtig sind.
- Windows 8.1 : 12 Schwachstellen, von denen 2 kritisch und 10 wichtig sind.
- Windows 10 Version 1607 : 21 Schwachstellen, von denen 2 kritisch und 17 wichtig sind.
- Windows 10 Version 1703 : 21 Schwachstellen, von denen 3 kritisch und 18 wichtig sind.
- Windows 10 Version 1709 : 22 Schwachstellen, von denen 3 kritisch und 19 wichtig sind.
- Windows 10 Version 1803 : 21 Schwachstellen, von denen 3 kritisch und 18 wichtig sind.
Windows Server-Produkte
- Windows Server 2008 R2 : 15 Schwachstellen, von denen 3 kritisch und 12 wichtig sind.
- Windows Server 2012 R2 : 13 Schwachstellen, von denen 2 kritisch und 10 wichtig sind.
- Windows Server 2016 : 20 Schwachstellen, von denen 2 kritisch und 18 wichtig sind.
Andere Microsoft-Produkte
- Internet Explorer 11 : 11 Schwachstellen, 6 kritisch, 5 wichtig
- Microsoft Edge : 16 Schwachstellen, 10 kritisch, 5 wichtig, 1 niedrig
Windows-Sicherheitsupdates
KB4343909 - Windows 10 Version 1803
- Schutz vor einer neuen spekulativen Sicherheitsanfälligkeit im Seitenkanal, die als L2-Terminalfehler bekannt ist und Intel Copre- und Intel Xeon-Prozessoren betrifft.
- Problem mit hoher CPU-Auslastung für Prozessoren der AMD-Familie der 15. und 16. Generation nach der Installation der Updates vom Juni oder Juli 2018 von Microsoft und der Mikrocode-Updates behoben.
- Es wurde ein Problem behoben, durch das Apps keine Netzaktualisierungen erhalten.
- IE und Edge unterstützen das Preload = 'none'-Tag.
- Authentifizierungsproblem für Apps, die auf HoloLens ausgeführt werden, behoben.
- Es wurde ein Problem mit der Batterielebensdauer behoben, durch das die Batterie nach dem Upgrade auf Version 1803 erheblich reduziert wurde.
- Problem, bei dem Device Guard nach dem Update vom Mai 2018 einige Klassen-IDs von ieframe.dll blockierte - gefixt
- Behebung einer Sicherheitsanfälligkeit im Zusammenhang mit der Funktion Export-Modulemember ().
KB4343897 - Windows 10 Version 1709
- Ähnlich wie Windows 10 Version 1803.
- Behoben, dass beim Hinzufügen zusätzlicher Leerzeichen zu vom IE kopierten Inhalten zusätzliche Leerzeichen hinzugefügt wurden
- Problem, bei dem AzureAD nach den Aktualisierungen vom 24. Juli 2018 als Standarddomäne angezeigt wurde - gefixt
- Entwurf des Token-Bindungsprotokolls auf 0.16 aktualisiert
KB4343885 - Windows 10 Version 1703
- Ähnlich wie Windows 10 Version 1803.
- Es wurde ein Problem behoben, durch das Internet Explorer auf einigen Websites nicht mehr funktionierte.
KB4343887 - Windows 10 Version 1607 und Server 2016
- Ähnlich wie Windows 10 Version 1703.
KB4343898 - Windows 8.1 Monatliches Rollup-Update
- Schutz vor L1-Terminalfehlern wie in den Windows 10-Updates
- Unterstützung für Preload = 'none' Tag. Microsoft listet Edge auf, aber das ist ein Fehler beim Kopieren / Einfügen.
- Problem beim Starten des Geräts durch Installation von KB3033055 behoben, das im September 2015 nach der Installation eines Updates vom November 2017 oder später veröffentlicht wurde.
KB4343888 - Nur Windows 8.1-Sicherheit
- Schutz vor L1-Terminalfehlern wie in den Windows 10-Updates
KB4343900 - Monatliches Windows 7 SP1-Rollup-Update
- Schutz vor L1-Terminalfehlern wie in den Windows 10-Updates
- Problem mit hoher CPU-Auslastung für einige AMD-Prozessoren nach der Installation von Updates für Juni oder Juli 2018 und AMD-Mikrocode-Updates behoben.
- Schutz vor der Wiederherstellung des Lazy Floating Point (FP) -Status für 32-Bit-Versionen.
KB4343899 - Nur Windows 7 SP1-Sicherheit
- Identisch mit KB4343900
KB4343205 - Kumulatives Update für Internet Explorer
KB4338380 - Windows Server 2008 - Eine Sicherheitsanfälligkeit bezüglich der Offenlegung von Informationen liegt vor, wenn der Windows-Kernel Objekte im Speicher nicht ordnungsgemäß verarbeitet.
KB4340937 - Windows Server 2008, Windows Embedded POSReady 2009 und Windows Embedded Standard 2009 - In 'Microsoft COM für Windows' liegt eine Sicherheitsanfälligkeit bezüglich Remotecodeausführung vor, wenn serialisierte Objekte nicht ordnungsgemäß verarbeitet werden.
KB4340939 - Windows Server 2008 - In Microsoft Windows besteht eine Sicherheitsanfälligkeit bezüglich Remotecodeausführung, die die Remotecodeausführung ermöglichen kann, wenn eine .LNK-Datei verarbeitet wird.
KB4341832 - Windows Server 2008 - Aktualisierung der Sicherheitslücken der L1TF-Variante.
KB4343674 - Windows Server 2008, Windows Embedded POSReady 2009 und Windows Embedded Standard 2009 - Behebt die Sicherheitsanfälligkeit bezüglich Remotecodeausführung und Offenlegung von Informationen in GDI.
KB4343902 - Sicherheitsupdate für Adobe Flash Player
KB4344104 - Windows Server 2008, Windows Embedded POSReady 2009 und Windows Embedded Standard 2009 - Sicherheitsanfälligkeit bezüglich Remotecodeausführung in der Windows-Schriftartenbibliothek.
KB4344159 - Nur-Sicherheits-Update für .NET Framework 4.0 unter WES09 und POSReady 2009
KB4344180 - Nur-Sicherheits-Update für .NET Framework 2.0 unter WES09 und POSReady 2009
KB4345590 - Rollup für Sicherheit und Qualität für .NET Framework 3.5.1 unter Windows Embedded Standard 7, Windows 7 und Windows Server 2008 R2
KB4345591 - Sicherheits- und Qualitäts-Rollup für .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 für Windows Embedded 8 Standard und Windows Server 2012
KB4345592 - Sicherheits- und Qualitäts-Rollup für .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 für Windows 8.1, Windows RT 8.1 und Windows Server 2012 R2
KB4345593 - Sicherheits- und Qualitäts-Rollup für .NET Framework 2.0, 3.0, 4.5.2, 4.6 für Windows Server 2008
KB4345679 - Nur-Sicherheits-Update für .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 für Windows Embedded Standard 7, Windows 7 und Windows Server 2008 R2
KB4345680 - Nur-Sicherheits-Update für .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 für Windows Embedded 8 Standard und Windows Server 2012
KB4345681 - Nur-Sicherheits-Update für .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 für Windows 8.1 und Windows Server 2012 R2
KB4345682 - Nur-Sicherheits-Update für .NET Framework 2.0, 3.0, 4.5.2, 4.6 für Windows Server 2008
Anmerkungen
Die folgenden CVEs enthalten häufig gestellte Fragen (FAQs), die zusätzliche Informationen enthalten und möglicherweise auch zusätzliche Schritte enthalten, die zum Aktualisieren erforderlich sind.
- ADV180016 * *
- ADV180020 * *
- ADV180022 * *
- CVE-2018-8273
- CVE-2018-8341
- CVE-2018-8348
- CVE-2018-8351
- CVE-2018-8360
- CVE-2018-8370
- CVE-2018-8378
- CVE-2018-8382
- CVE-2018-8394
- CVE-2018-8396
- CVE-2018-8398
Bekannte Probleme
Windows 10 Version 1803
Windows 10 Version 1703
- Probleme durch das Net Framework-Update vom Juli 2018 - Microsoft arbeitet an einer Lösung.
Windows 10 Version 1709
- Lokalisierungsprobleme für einige Sprachen, bei denen möglicherweise einige Zeichenfolgen in Englisch und nicht in der lokalen Version angezeigt werden.
Windows 7 SP1
- Es besteht weiterhin ein Problem mit Software von Drittanbietern im Zusammenhang mit der fehlenden Datei oem.inf.
Microsoft Exchange Server 2013
- Einige Dateien werden bei den Aktualisierungen nicht ordnungsgemäß aktualisiert KB4340731 oder KB4340733 werden ohne erhöhte Berechtigungen installiert. Die Outlook Web Access- und Exchange-Systemsteuerung funktioniert möglicherweise nicht mehr.
Sicherheitshinweise und Updates
ADV180017 - Adobe Flash-Sicherheitsupdate vom Juli 2018
ADV180018 - Microsoft Guidance zur Minderung der L1TF-Variante
ADV180020 - August 2018 Adobe Flash-Sicherheitsupdate
ADV180021 | Microsoft Office Defense im Detail Update
Nicht sicherheitsrelevante Updates
KB4339284 - Änderungen der Zeitzone und der Sommerzeit in Windows für Nordkorea
KB4340689 - Dynamisches Update für Windows 10 Version 1709
KB890830 - Windows-Tool zum Entfernen bösartiger Software - August 2018
KB4346877 - Update für Windows 10 Version 1607 und Server 2016 - Behebt die durch die .NET-Updates vom Juli 2018 verursachten Probleme mit dem .Net Framework-Update.
KB4340917 - Update für Windows 10 Version 1803 - Siehe unsere Abdeckung von KB4340917 hier .
KB4338817 - Update für Windows 10 Version 1709 - Viele Fehlerbehebungen.
KB4338827 - Update für Windows 10 Version 1703 - Viele Fehlerbehebungen.
KB4338822 - Update für Windows 10 Version 1607 und Server 2016 - Viele Fehlerbehebungen.
KB4345421 - Update für Windows 10 Version 1803 - Siehe unsere Berichterstattung über KB4345421 hier .
KB4345420 - Update für Windows 10 Version 1709 - Versuche, Probleme zu beheben, die durch die Updates vom Juli 2018 verursacht wurden.
KB4345419 - Update für Windows 10 Version 1703 - Versuche, Probleme zu beheben, die durch die Updates vom Juli 2018 verursacht wurden.
KB4345418 - Update für Windows 10 Version 1607 und Server 2016 - Versuche, Probleme zu beheben, die durch die Updates vom Juli 2018 verursacht wurden.
Microsoft Office-Updates
Schauen Sie sich unsere Berichterstattung über alle veröffentlichten an Nicht sicherheitsrelevante Updates für Office im August 2018 hier .
Büro 2016
KB4032233 - Sicherheitsupdate für Office 2016, das eine Sicherheitsanfälligkeit bezüglich der Offenlegung von Informationen behebt.
KB4032235 - Sicherheitsupdate für Outlook 2016 in ADV180021. Enthält auch eine Reihe von Verbesserungen:
- Verhindert, dass Benutzer Cloud-Dateien als Anhänge zu digital signierten, rechtsgeschützten oder verschlüsselten E-Mail-Nachrichten hinzufügen.
- Verbessert die Übersetzung von Vor-, Mittel- und Nachnamen in Französisch.
- Behebt einen Absturz in MAPI-Anwendungen von Drittanbietern.
- Fügt verschiedene Übersetzungen hinzu.
- Outlook 2016 wird möglicherweise im Offline-Modus gestartet, auch wenn Sie festlegen, dass es im Online-Modus gestartet wird. (Fest?)
- Behebt das Problem mit der Barrierefreiheit mit der Authentifizierungsaufforderung der Security Support Provider-Schnittstelle.
- Die dynamische CRM-Funktionalität ist blockiert. Hilfe anfordern .
KB4032229 - Sicherheitsupdate für Excel 2016, das eine Sicherheitsanfälligkeit bezüglich Remotecodeausführung behebt. Enthält auch Verbesserungen:
- Korrekturen hängen in Excel
- Behebt eine hohe CPU-Auslastung, wenn Sie den Schutz der Arbeitsmappe in der geschützten Ansicht aufheben und sie bearbeiten.
- Behebt einen Excel-Absturz, wenn Sie eine Arbeitsmappe mit einem XLL-Add-In zum Speichern und Abrufen von Binärdaten öffnen.
- Deutsches Übersetzungsupdate für den Hilfetext des VLOOKUP-Funktionsassistenten.
Büro 2013
KB4032239 - Behebt die Sicherheitsanfälligkeit bezüglich der Offenlegung von Informationen. Aktiviert die Personenauswahlsteuerung im Office Document Information Panel.
KB4032241 - Behebt verschiedene Sicherheitslücken in Excel 2013.
KB4032240 - Behebt Sicherheitsprobleme in Outlook 2013. Enthält die folgenden Verbesserungen:
- Zum größten Teil wie KB4032235.
Büro 2010
KB3213636 - Behebt Schwachstellen in Microsoft Office 2010 - CVE-2018-8378 .
KB4022198 - Behebt Schwachstellen in Microsoft Office 2010 - CVE-2018-8378 .
KB4032223 - Excel 2010 aktualisiert diese Adressen CVE-2018-8375 , CVE-2018-8379 und CVE-2018-8382 .
KB4018310 - PowerPoint 2010-Sicherheitsupdate für diese Adressen CVE-2018-8376 .
KB4032222 - Outlook 2010-Sicherheitsupdate. Siehe ADV180021
Andere Office-Produkte
KB4092433 - Word Viewer
KB4092434 - Word Viewer
KB4032213 - Excel Viewer 2007
KB4032212 - Microsoft Office-Kompatibilitätspaket Service Pack 3
KB4022195 - Microsoft Office Viewer und Office Compatibility Pack
Ebenfalls: SharePoint Server 2016, 2013 und 2010 .
Herunterladen und Installieren der Sicherheitsupdates vom August 2018
Die meisten Heim-PCs unter Windows verwenden Windows Update für Update-Überprüfungen, Downloads und Installationen. Unternehmen verwenden normalerweise unternehmensspezifische Update-Tools, um Updates herunterzuladen und bereitzustellen.
Die Microsoft Update Catalog-Website bietet eine dritte Option zum Herunterladen und Installieren von Updates.
Windows-Benutzer, die Windows Update verwenden, können manuell nach Updates suchen, um Updates sofort nach ihrer Veröffentlichung zu installieren.
Es wird empfohlen, vor der Installation von Updates zu warten, da Updates möglicherweise Probleme verursachen (und in der Vergangenheit mehrfach aufgetreten sind). Sie können jedoch Folgendes tun, um sie zu installieren, sobald sie verfügbar sind:
- Tippen Sie auf die Windows-Taste, um das Startmenü anzuzeigen.
- Geben Sie Windows Update ein und wählen Sie die Option aus.
- Wählen Sie Nach Updates suchen, um die Updates zu installieren.
Hinweis :: Wir empfehlen, dass Sie eine Sicherung der Systempartition erstellen und wichtige Daten, bevor Sie Windows-Updates installieren.
Direkte Update-Downloads
Alle kumulativen Updates für unterstützte Windows-Versionen werden auch als direkte Downloads von der Microsoft Download Center-Website bereitgestellt.
Klicken Sie dazu einfach auf die unten stehenden direkten Links.
Windows 7 SP1 und Windows Server 2008 R2 SP
- KB4343900 - 2018-08 Security Monthly Quality Rollup für Windows 7
- KB4343899 - 2018-08 Nur Sicherheitsupdate für Windows 7
Windows 8.1 und Windows Server 2012 R2
- KB4343898 - 2018-08 Security Monthly Quality Rollup für Windows 8.1
- KB4343888 - 2018-08 Nur Sicherheitsupdate für Windows 8.1
Windows 10 und Windows Server 2016 (Version 1607)
- KB4343887 - Kumulatives Update 2018-08 für Windows 10 Version 1607
Windows 10 (Version 1703)
- KB4343885 - Kumulatives Update 2018-08 für Windows 10 Version 1703
Windows 10 (Version 1709)
- KB4343897 - Kumulatives Update 2018-08 für Windows 10 Version 1709
Windows 10 (Version 1803)
- KB4343909 - Kumulatives Update 2018-08 für Windows 10 Version 1709
Zusätzliche Ressourcen
- Versionshinweise zu Sicherheitsupdates vom August 2018
- Liste der Softwareupdates für Microsoft-Produkte
- Handbuch für Sicherheitsupdates
- Microsoft Update Catalog-Site
- Unsere ausführliche Anleitung zum Windows-Update
- So installieren Sie optionale Updates unter Windows 10
- Windows 10-Update-Verlauf
- Windows 8.1 Update-Verlauf
- Windows 7-Update-Verlauf