A Microsoft biztonsági frissítései, 2017. december

Ez az áttekintés információkat nyújt a biztonsági frissítésekről és a nem biztonsági frissítésekről, amelyeket a Microsoft Windows, Office és más vállalati termékek számára kiadott 2017 decemberében.

Az útmutató különböző részekre oszlik: egy összefoglalóval kezdődik, amely kiemeli a legfontosabb biteket. Ezt követi az operációs rendszer disztribúciója, amely rávilágít arra, hogy a Windows különféle verzióit miként érintik a hónap.

A következők a biztonsági frissítések, az ismert problémák, a biztonsági javaslatok és a nem biztonsági frissítések listája. Az áttekintés utolsó része közvetlenül kapcsolódik a kumulatív frissítések letöltéséhez a Windows 7, 8.1 és 10 rendszerekhez, valamint olyan erőforrásokhoz, amelyek hasznosak lesznek a további információk felkutatásakor.

Nézze meg a 2017. novemberi javítónapot, hogy tájékozódjon a múlt hónap javításairól.

A Microsoft biztonsági frissítései 2017. december

Letöltheti a következő Excel táblázatot, amely felsorolja az összes termékre vonatkozó biztonsági frissítést a Microsoft által 2017. decemberében kiadott összes termékre. Töltse le a következő linkre kattintva: windows-security-updates-de December-2017.zip

vezetői összefoglaló

  • A Microsoft kiadott biztonsági frissítéseket a Windows által támogatott összes verzióra (ügyfél és szerver).
  • Nincs kritikus frissítés a Windows, de az IE és az Edge számára.
  • Egyéb biztonsági frissítésekkel rendelkező Microsoft termékek: Microsoft Office, Microsoft Exchange Server, Microsoft Edge és Internet Explorer.

Operációs rendszer terjesztése

  • Windows 7 : 2 sebezhetőség, ebből 2 fontosnak tekinthető
  • Windows 8.1 : 2 sebezhetőség, ebből 2 fontosnak tekinthető
  • A Windows 10 1607 verziója : 3 sérülékenység, amelyek közül 3 fontosnak tekinthető
  • Windows 10 1703-as verzió : 3 sérülékenység, amelyek közül 3 fontosnak tekinthető
  • A Windows 10 1709-es verziója : 3 sebezhetőség, amelyek közül 3 fontosnak tekinthető

Windows Server termékek

  • Windows Server 2008 : 2 sérülékenység, ebből 2 fontosnak tekinthető
  • Windows Server 2008 R2 : 2 sérülékenység, amelyek közül 2 fontosnak minősül
  • Windows Server 2012 és 2012 R2 : 2 sérülékenység, amelyek közül kettő fontosnak minősül
  • Windows Server 2016 : 3 sebezhetőség, amelyek közül 3 fontosnak minősül

Egyéb Microsoft termékek

  • Internet Explorer 11 : 13 sebezhetőség, 9 kritikus, 4 fontos
  • Microsoft Edge : 13 sebezhetőség, 12 kritikus, 1 fontos

Biztonsági frissítések

KB4054518 - Windows 7 SP1 és Windows Server 2008 R2 SP1 havi összesítő

  • Olyan címek, amelyeknél az SQL Server Reporting Services felhasználói nem használhatják a görgetősávot a legördülő listában.
  • További kérdésekkel foglalkozik a frissített időzóna-információkkal.
  • A Microsoft Scripting Engine és a Windows Server biztonsági frissítései.

KB4054521 - Csak a Windows 7 SP1 és a Windows Server 2008 R2 SP1 biztonsági frissítés

  • További kérdésekkel foglalkozik a frissített időzóna-információkkal.
  • A Microsoft Scripting Engine és a Windows Server biztonsági frissítései.

KB4054519 - Windows 8.1 és Windows Server 2012 R2 havi összesítő

  • Olyan címek, amelyeknél az SQL Server Reporting Services felhasználói nem használhatják a görgetősávot a legördülő listában.
  • További kérdésekkel foglalkozik a frissített időzóna-információkkal.
  • A Microsoft Scripting Engine és a Windows Server biztonsági frissítései.

KB4054522 - Csak a Windows 8.1 és a Windows Server 2012 R2 Security frissítése

  • További kérdésekkel foglalkozik a frissített időzóna-információkkal.
  • A Microsoft Scripting Engine és a Windows Server biztonsági frissítései.

KB4054517 - Összesített frissítés a Windows 10 1709-es verziójához, a 16299.125 verzióhoz

  • Frissíti az Internet Explorer alapértelmezett láthatóságát a Microsoft Edge elindító gombra.
  • Olyan problémák, amelyeknél a Windows Defender eszközőr és az Alkalmazásvezérlés blokkolja egyes alkalmazások futtatását, még csak ellenőrzésre szolgáló végrehajtási módban is.
  • Címek a PLC bit visszaállításához az U0 / U3 átmeneteknél.
  • Olyan személyre szabott Bluetooth-eszközökkel kapcsolatos problémákkal foglalkozik, amelyek nem támogatják a kötést.
  • itt az érintőbillentyűzet nem támogatja a 88 nyelv standard elrendezését.
  • Olyan címek, ahol egy harmadik féltől származó beviteli módszer-szerkesztő (IME) érintőbillentyűzetén nincs IME BE / KI gomb.
  • További kérdésekkel foglalkozik a frissített időzóna-információkkal.
  • Arra a kérdésre ad helyet, amikor a System Center virtuális gépet használja
  • Manager (VMM), a felhasználó nem másolhat vagy klónozhat virtuális gépeket (VM). A hibaüzenet "0x80070057- érvénytelen paraméter". Ez a probléma a virtuális gép klónozásához és másolásához használt VMM UI és PowerShell parancsfájlokat érinti.
  • A Microsoft Scripting Engine, a Microsoft Edge és a Windows Server biztonsági frissítései.

KB4053580 - Összesített frissítés a Windows 10 1703-as verziójához az 15063.786 összeállításához

  • Frissíti az Internet Explorer alapértelmezett láthatóságát a Microsoft Edge elindító gombra.
  • Olyan címek, amelyeknél az SQL Server Reporting Services felhasználói nem használhatják a görgetősávot a legördülő listában.
  • Annak a problémának a kezelése, amely miatt a jelenlegi üzleti vállalkozás (CBB) Windows Pro eszközei váratlanul frissültek.
  • Annak a kérdésnek a címe, ahol az alkalmazások nem válaszolhatnak azon ügyfelek számára, akiknek PAC-parancsfájl-konfigurációjával engedélyezve vannak az internet vagy a webes proxyk. Ez a WinHTTP.dll újbóli visszatérésének eredménye.
  • További kérdésekkel foglalkozik a frissített időzóna-információkkal.
  • A Microsoft Scripting Engine, a Microsoft Edge és a Windows Server biztonsági frissítései.

KB4053579 - Összesített frissítés a Windows 10 1607-es verzióhoz az 14393.1944 verzió létrehozásához

  • Olyan címek, amelyeknél az SQL Server Reporting Services felhasználói nem használhatják a görgetősávot a legördülő listában.
  • További kérdésekkel foglalkozik a frissített időzóna-információkkal.
  • Címek, ahol a KB4041688, KB4052231 vagy KB4048953 telepítése után a "CDPUserSvc_XXXX nem működik" hiba jelenik meg. Ezenkívül ez megoldja az Event ID 1000 naplózását az alkalmazás eseménynaplójában. Megjegyzi, hogy az svchost.exe_CDPUserSvc_XXXX nem működött, és a hibás modul neve "cdp.dll".
  • A Microsoft Scripting Engine és a Microsoft Edge biztonsági frissítései.

KB4053578 - Összesített frissítés a Windows 10 1511-es verziójához, a 10586.1295 verzióhoz

  • További kérdésekkel foglalkozik a frissített időzóna-információkkal.
  • A címek kérdése egyes Epson SIDM (Dot Matrix) és TM (POS) nyomtatókra vonatkozott, amelyek nem tudtak nyomtatni x86 vagy x64 alapú rendszereken. Ez a probléma a KB4048952 fájlt érinti.
  • A Microsoft Scripting Engine, a Microsoft Edge és a Windows Server biztonsági frissítései.

KB4052978 - Összesített biztonsági frissítés az Internet Explorer számára: 2017. december 12

KB4047170 - A Windows Server 2008 biztonsági frissítése - javítja az információ-nyilvánosságra hozatali biztonsági rést a Windows Media Player programban.

KB4052303 - A Windows Server 2008 és a Windows XP Embedded biztonsági frissítése - kijavítja a Windows RRAS Service távoli kódfuttatással kapcsolatos biztonsági rését.

KB4053473 - A Windows Server 2008 biztonsági frissítése - kijavítja az információk nyilvánosságra hozatalának biztonsági rését a: // protokollkezelőben

KB4053577 - Az Adobe Flash Player biztonsági frissítése

KB4054520 - Biztonsági havi minőségi összefoglaló a Windows Embedded 8 Standard és a Windows Server 2012 rendszerekhez

KB4054523 - Csak biztonsági minõségfrissítés a Windows Embedded 8 Standard és a Windows Server 2012 rendszerekhez

ismert problémák

Egyik sem

Biztonsági tanácsok és frissítések

CVE-2017-11940 - A Microsoft Malware Protection Engine távoli kódfuttatást lehetővé tévő biztonsági rése

Nem biztonsággal kapcsolatos frissítések

KB4055994 - Dinamikus frissítés a Windows 1709-es verzióhoz - Kompatibilitási frissítés a Windows 10-es 1709-es verzióra történő frissítéshez és helyreállításhoz

KB4056457 - Dinamikus frissítés a Windows 1709-es verzióhoz - Megbízhatóság-frissítés a Windows 10-es 1709-es verzióra történő frissítéshez

KB4051956 - Frissítés Windows 8.1, Windows Server 2012 R2, Windows Embedded 8 Standard, Windows Server 2012, Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2, Windows Server 2008 és Windows XP Embedded számára - Időzóna és DST változások Windows rendszerben Észak-Ciprus, Szudán és Tonga számára

KB890830 - Windows rosszindulatú szoftverek eltávolító eszköz - 2017. december

KB4049068 - Az időzóna változásai a Windows-ban a Fidzsi-szigetek számára

Microsoft Office frissítések

A Microsoft 2017. december 6-án kiadta a nem biztonsági frissítéseket a Microsoft Office számára. Áttekintésünket itt tekintheti meg.

KB4011095 - Office 2016 - Ez a biztonsági frissítés megszünteti a Microsoft Office olyan biztonsági réseit, amelyek távoli kódfuttatást tehetnek lehetővé, ha a felhasználó egy speciálisan kialakított Office fájlt nyit meg.

KB4011575 - Word 2016 - Megoldja a 4011575 számú dokumentumban ismertetett problémát. A továbbiakban tartalmazza a fejlesztések listáját:

  • Ez a frissítés javítja a stílustulajdonságok teljesítményét a Word 2016 VBA-ban.
  • Ha a dokumentumot a Változtatások nyomkövetése módban menti, bizonyos szöveg elveszik a dokumentumból.
  • A sortávolság helytelenül jelenik meg, ha az OpenType (* .otf) betűkészleteket használja a Word 2016-ban.
  • A Word VBA segítségével nem állíthatja be a szövegdoboz első bekezdésének azonosítóját.
  • A cellában szereplő szöveg átfedésben van, miután beállította az oszlop szélességét a táblázatban.
  • Amikor megpróbál aktiválni egy OLE objektumot a Word 2016 programban, az objektum váratlanul aktiválódik egy újonnan megnyitott alkalmazásban.
  • Amikor az Temporary Internet Files mappában található sablonon alapuló dokumentumot hoz létre és szerkeszt, majd kinyomtatja a dokumentumot, a megbízhatósági sáv váratlanul megjelenik. Amikor ismét rákattint a Szerkesztés engedélyezése elemre, a Word összeomlik.
  • A vízszintes vonalak eltűnnek a Word 2016-ban, amikor megváltoztatja a zoom szintet.
  • Amikor a jobbról balra Word dokumentumot PDF vagy XPS fájlként menti, a sorszámok a szöveg jobb oldalán, a szöveg bal oldalán vannak.
  • A Word 2016 összeomlik, amikor egy vízszintes vonal alakú bináris dokumentumot (* .doc) nyit meg.
  • Az arab decimális elválasztó vesszőként jelenik meg, nem egy pont karakterként, ha hindi számot használ az Office 2016 alkalmazásokban.
  • A Word 2016 a navigációs ablaktábla használata után összeomlik, amikor a Word alkalmazás egy másik alkalmazás OLE objektumba ágyazva van.
  • A Word 2016 összeomlik, amikor megpróbálja megváltoztatni a régi nyelvtan-ellenőrző nyelvtan-beállításait az Office 2016-ban.

KB4011277 - Office 2013 - Ugyanaz, mint a 4011575.

KB4011590 - Word 2013 - Ugyanaz, mint a 4011575

KB4011612 - Office 2010 - Ugyanaz, mint a 4011575

KB4011614 - Word 2010 - Ugyanaz, mint a 4011575

KB4011608 - Word 2007 - Ugyanaz, mint a 4011575

KB4011576 - SharePoint Server 2016 - Javítja a jogosultságok egy sérülékenységi szintjét a SharePoint kiszolgálón.

KB4011578 - SharePoint Enterprise Sever 2016 - Jellemzők a fordítási fejlesztések és a SharePoint Health Analyzer algoritmus fejlesztései.

KB4011587 - Office Web Apps Server 2013

  • Tegyük fel, hogy beillesztette a SaveDate mezőt a Gyors alkatrészek részbe egy Word dokumentumba. Ebben a helyzetben, amikor a dokumentumot a Word Online Viewer alkalmazásban nézi meg, a SaveDate mező a szerver aktuális idejét jeleníti meg a dokumentum utolsó mentése helyett.
  • Amikor megtekinti a dokumentumokat, majd rákattint a hiperhivatkozásokra, amelyek bizonyos karaktereket (például héber és arab nyelvet) tartalmaznak a Word Online Viewer alkalmazásban, a hiperhivatkozások nem működnek.

KB4011598 - Project Server 2013 - Különféle fejlesztések a feladatokhoz, az időfüzetekhez és más kérdésekhez.

KB4011589 - Összesített frissítés a Project Server 2013-hoz

  • A Microsoft Office 2013 gyorsjavítások többnyelvűek. Ez az összesített frissítési csomag frissítéseket tartalmaz minden nyelvre.
  • Ez az összesített frissítési csomag az összes kiszolgáló-összetevő-csomagot tartalmazza. Ezenkívül ez az összesített frissítési csomag csak azokat a komponenseket frissíti, amelyek a rendszerre vannak telepítve.

KB4011601 - SharePoint Enterprise Server 2013 - Health Analyzer fejlesztések.

KB4011582 - SharePoint Enterprise Server 2013 - Sok javítás és fejlesztés.

KB4011596 - SharePoint Foundation 2013 - Sok javítás és fejlesztés.

KB4011588 - Összesített frissítés a SharePoint Foundation 2013-hoz - Ugyanaz, mint a KB4011589.

KB4011593 - Összesített frissítés a SharePoint Server 2013 számára - Ugyanaz, mint a KB4011589.

A 2017. decemberi biztonsági frissítések letöltése és telepítése

A biztonsági frissítéseket a Microsoft külön-külön vagy összesített frissítésként bocsátja ki. A Windows egy adott verziójára vonatkozó összes biztonsági frissítést a legtöbb otthoni rendszerben a Windows frissítések útján kínálják.

A Windows alapértelmezés szerint a fontos frissítések, például a biztonsági frissítések automatikus letöltésére és telepítésére van beállítva.

A folyamat felgyorsításához futtathatja a frissítések kézi ellenőrzését:

  1. Érintse meg a Windows gombot a Start megjelenítéséhez.
  2. Írja be a Windows Update elemet, és válassza ki az elemet a keresési eredmények listájából.
  3. Kattintson a frissítések keresésére, ha a Windows nem teszi ezt automatikusan, amikor a Windows Update oldal megnyílik.
  4. A frissítések telepítése automatikusan történik, vagy a felhasználó kérésére.

Itt található a Windows 7, a Windows 8.1 és a Windows 10 (az összes támogatott verzió) 32-bites és 64-bites verzióinak összesített frissítésére való közvetlen letöltési linkek.

Közvetlen frissítések letöltése

Windows 7 SP1 és Windows Server 2008 R2 SP

  • KB4054518 - 2017-12 Havi biztonsági összegzés a Windows 7 rendszerhez x86-alapú rendszerekhez
  • KB4054521 - 2017-12 Csak biztonsági minõségfrissítés x64 alapú rendszerekhez készült Windows Embedded Standard 7 alkalmazáshoz

Windows 8.1 és Windows Server 2012 R2

  • KB4054519 - 2017-12 Havi biztonsági összegzés a Windows 8.1 rendszerhez x86-alapú rendszerekhez

  • KB4054522 - 2017-12 Csak a Windows 98 biztonságos minőségfrissítése x86-alapú rendszerekhez

Windows 10 (151. verzió)

  • KB4053578 - Összesített frissítés a Windows 10 1511-es verziójához

Windows 10 és Windows Server 2016 (1607-es verzió)

  • KB4053579-- 2017-12 kumulatív frissítés a Windows 10 1607-es és a Windows Server 2016-hoz

Windows 10 (1703 verzió)

  • KB4053580 - 2017-12 összesített frissítés a Windows 10 1703-as verziójához

Windows 10 (1709. verzió)

  • KB4054517 - 2017-12 összesített frissítés a Windows 10 1709-es verzióhoz

További források

  • 2017. decemberi biztonsági frissítések kiadási megjegyzései
  • A Microsoft termékekhez tartozó szoftverfrissítések listája
  • A biztonsági tanácsok listája
  • Biztonsági frissítési útmutató
  • A Microsoft Update Catalog webhely
  • Részletes Windows frissítési útmutatónk
  • Windows 10 frissítési előzmények
  • Windows 8.1 frissítési előzmények
  • Windows 7 frissítési előzmények