Microsoft-beveiligingsupdates release van december 2017
- Categorie: Bedrijven
Dit overzicht biedt informatie over beveiligingsupdates en niet-beveiligingsupdates die Microsoft in december 2017 heeft uitgebracht voor Windows, Office en andere bedrijfsproducten.
De gids is opgedeeld in verschillende delen: hij begint met een samenvatting waarin de belangrijkste onderdelen worden belicht. Dit wordt gevolgd door de distributie van het besturingssysteem die aangeeft hoe verschillende versies van Windows deze maand worden beïnvloed.
De lijst met beveiligingsupdates, bekende problemen, beveiligingsadviezen en niet-beveiligingsupdates komt hierna. Het laatste deel van het overzicht is rechtstreeks gekoppeld aan cumulatieve updatedownloads voor Windows 7-, 8.1- en 10-systemen en naar bronnen die u nuttig zult vinden om meer informatie op te zoeken.
Bekijk de Patch Day van november 2017 voor informatie over de patches van vorige maand.
Microsoft-beveiligingsupdates december 2017
U kunt de volgende Excel-spreadsheet downloaden met een lijst van alle beveiligingsupdates voor alle producten die in december 2017 door Microsoft zijn uitgebracht. Download het met een klik op de volgende link: windows-security-updates-december-2017.zip
Managementsamenvatting
- Microsoft heeft beveiligingsupdates uitgebracht voor alle versies van Windows die het bedrijf ondersteunt (client en server).
- Geen kritische updates voor Windows, maar voor IE en Edge.
- Andere Microsoft-producten met beveiligingsupdates zijn: Microsoft Office, Microsoft Exchange Server, Microsoft Edge en Internet Explorer.
Besturingssysteem distributie
- Windows 7 : 2 kwetsbaarheden waarvan 2 als belangrijk worden beoordeeld
- Windows 8.1 : 2 kwetsbaarheden waarvan 2 als belangrijk worden beoordeeld
- Windows 10 versie 1607 : 3 kwetsbaarheden waarvan er 3 als belangrijk worden beoordeeld
- Windows 10 versie 1703 : 3 kwetsbaarheden waarvan er 3 als belangrijk worden beoordeeld
- Windows 10 versie 1709 : 3 kwetsbaarheden waarvan er 3 als belangrijk worden beoordeeld
Windows Server-producten
- Windows Server 2008 : 2 kwetsbaarheden waarvan 2 als belangrijk worden beoordeeld
- Windows Server 2008 R2 : 2 kwetsbaarheden waarvan 2 als belangrijk worden beoordeeld
- Windows Server 2012 en 2012 R2 : 2 kwetsbaarheden waarvan 2 als belangrijk worden beoordeeld
- Windows Server 2016 : 3 kwetsbaarheden waarvan er 3 als belangrijk worden beoordeeld
Andere Microsoft-producten
- Internet Explorer 11 : 13 kwetsbaarheden, 9 kritiek, 4 belangrijk
- Microsoft Edge : 13 kwetsbaarheden, 12 kritiek, 1 belangrijk
Beveiligingsupdates
KB4054518 - Windows 7 SP1 en Windows Server 2008 R2 SP1 Maandelijks updatepakket
- Lost een probleem op waarbij gebruikers van SQL Server Reporting Services de schuifbalk in een vervolgkeuzelijst mogelijk niet kunnen gebruiken.
- Lost aanvullende problemen op met bijgewerkte tijdzonegegevens.
- Beveiligingsupdates voor de Microsoft Scripting Engine en Windows Server.
KB4054521 - Windows 7 SP1 en Windows Server 2008 R2 SP1 alleen beveiligingsupdate
- Lost aanvullende problemen op met bijgewerkte tijdzonegegevens.
- Beveiligingsupdates voor de Microsoft Scripting Engine en Windows Server.
KB4054519 - Maandelijks updatepakket voor Windows 8.1 en Windows Server 2012 R2
- Lost een probleem op waarbij gebruikers van SQL Server Reporting Services de schuifbalk in een vervolgkeuzelijst mogelijk niet kunnen gebruiken.
- Lost aanvullende problemen op met bijgewerkte tijdzonegegevens.
- Beveiligingsupdates voor de Microsoft Scripting Engine en Windows Server.
KB4054522 - Alleen beveiligingsupdate voor Windows 8.1 en Windows Server 2012 R2
- Lost aanvullende problemen op met bijgewerkte tijdzonegegevens.
- Beveiligingsupdates voor de Microsoft Scripting Engine en Windows Server.
KB4054517 - Cumulatieve update voor Windows 10 versie 1709 om 16299.125
- Werkt de standaardzichtbaarheid van Internet Explorer bij voor de knop waarmee Microsoft Edge wordt gestart.
- Lost een probleem op waarbij Windows Defender Device Guard en Application Control sommige applicaties blokkeren, zelfs in Audit-Only Enforcement Mode.
- Lost een probleem op met het resetten van de PLC-bit op U0 / U3-overgangen.
- Lost een probleem op met gepersonaliseerde Bluetooth-apparaten die geen binding ondersteunen.
- hier ondersteunt het aanraaktoetsenbord de standaardlay-out voor 88 talen niet.
- Lost een probleem op waarbij het aanraaktoetsenbord voor een Input Method Editor (IME) van derden geen IME AAN / UIT-toets heeft.
- Lost aanvullende problemen op met bijgewerkte tijdzonegegevens.
- Lost een probleem op waarbij bij gebruik van System Center Virtual Machine
- Manager (VMM), kan de gebruiker geen virtuele machines (VM) kopiëren of klonen. De foutmelding is '0x80070057- Ongeldige parameter'. Dit probleem is van invloed op de VMM-gebruikersinterface en PowerShell-scripts die worden gebruikt voor het klonen en kopiëren van virtuele machines.
- Beveiligingsupdates voor de Microsoft Scripting Engine, Microsoft Edge en Windows Server.
KB4053580 - Cumulatieve update voor Windows 10 versie 1703 om 15063.786 te bouwen
- Werkt de standaardzichtbaarheid van Internet Explorer bij voor de knop waarmee Microsoft Edge wordt gestart.
- Lost een probleem op waarbij gebruikers van SQL Server Reporting Services de schuifbalk in een vervolgkeuzelijst mogelijk niet kunnen gebruiken.
- Lost een probleem op waardoor Windows Pro-apparaten op de Current Branch for Business (CBB) onverwacht upgraden.
- Lost een probleem op waarbij applicaties mogelijk niet meer reageren voor klanten die internet- of webproxy's hebben ingeschakeld met behulp van PAC-scriptconfiguraties. Dit is het resultaat van een herintredingsimpact in WinHTTP.dll.
- Lost aanvullende problemen op met bijgewerkte tijdzonegegevens.
- Beveiligingsupdates voor de Microsoft Scripting Engine, Microsoft Edge en Windows Server.
KB4053579 - Cumulatieve update voor Windows 10 versie 1607 om 14393.1944 te bouwen
- Lost een probleem op waarbij gebruikers van SQL Server Reporting Services de schuifbalk in een vervolgkeuzelijst mogelijk niet kunnen gebruiken.
- Lost aanvullende problemen op met bijgewerkte tijdzonegegevens.
- Lost een probleem op waarbij, nadat u KB4041688, KB4052231 of KB4048953 hebt geïnstalleerd, de fout 'CDPUserSvc_XXXX werkt niet meer' verschijnt. Bovendien lost dit de logboekregistratie van gebeurtenis-ID 1000 in het toepassingsgebeurtenislogboek op. Het merkt op dat svchost.exe_CDPUserSvc_XXXX niet meer werkte en de defecte modulenaam 'cdp.dll' is.
- Beveiligingsupdates voor de Microsoft Scripting Engine en Microsoft Edge.
KB4053578 - Cumulatieve update voor Windows 10 versie 1511 om 10586.1295 te bouwen
- Lost aanvullende problemen op met bijgewerkte tijdzonegegevens.
- Lost een probleem op dat van invloed was op sommige Epson SIDM- (Dot Matrix) en TM (POS) -printers, die niet konden afdrukken op x86- en x64-systemen. Dit probleem heeft betrekking op KB4048952.
- Beveiligingsupdates voor de Microsoft Scripting Engine, Microsoft Edge en Windows Server.
KB4052978 - Cumulatieve beveiligingsupdate voor Internet Explorer: 12 december 2017
KB4047170 - Beveiligingsupdate voor Windows Server 2008 - verhelpt een kwetsbaarheid voor het vrijgeven van informatie in Windows Media Player.
KB4052303 - Beveiligingsupdate voor Windows Server 2008 en Windows XP Embedded - verhelpt het beveiligingslek met betrekking tot het uitvoeren van externe code van de Windows RRAS Service.
KB4053473 - Beveiligingsupdate voor Windows Server 2008 - verhelpt het beveiligingslek met betrekking tot het vrijgeven van informatie in de its: // protocolhandler
KB4053577 - Beveiligingsupdate voor Adobe Flash Player
KB4054520 - Beveiliging Maandelijks kwaliteitspakket voor Windows Embedded 8 Standard en Windows Server 2012
KB4054523 - Alleen beveiligingsupdate voor Windows Embedded 8 Standard en Windows Server 2012
bekende problemen
Geen
Beveiligingsadviezen en updates
CVE-2017-11940 - Beveiligingslek met betrekking tot het uitvoeren van externe code door Microsoft Malware Protection Engine
Niet-beveiligingsgerelateerde updates
KB4055994 - Dynamische update voor Windows versie 1709 - Compatibiliteitsupdate voor upgraden naar en herstellen van Windows 10 versie 1709
KB4056457 - Dynamische update voor Windows versie 1709 - Betrouwbaarheidsupdate voor upgraden naar Windows 10 versie 1709
KB4051956 - Update voor Windows 8.1, Windows Server 2012 R2, Windows Embedded 8 Standard, Windows Server 2012, Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2, Windows Server 2008 en Windows XP Embedded - Tijdzone en zomertijdwijzigingen in Windows voor Noord-Cyprus, Soedan en Tonga
KB890830 - Hulpprogramma voor het verwijderen van schadelijke software voor Windows - december 2017
KB4049068 - Tijdzonewijzigingen in Windows voor Fiji
Updates voor Microsoft Office
Microsoft heeft op 6 december 2017 niet-beveiligingsupdates voor Microsoft Office uitgebracht. Bekijk hier ons overzicht .
KB4011095 - Office 2016 - Deze beveiligingsupdate verhelpt kwetsbaarheden in Microsoft Office waardoor externe code kan worden uitgevoerd als een gebruiker een speciaal vervaardigd Office-bestand opent.
KB4011575 - Word 2016 - Lost het probleem op dat wordt beschreven in 4011575. Bevat bovendien een lijst met verbeteringen:
- Deze update verbetert de prestaties voor stijleigenschappen in VBA in Word 2016.
- Als u een document opslaat in de modus Wijzigingen bijhouden, gaat er tekst uit het document verloren.
- De regelafstand wordt onjuist weergegeven wanneer u OpenType-lettertypen (* .otf) in Word 2016 gebruikt.
- U kunt de alinea-ID voor de eerste alinea in een tekstvak niet instellen via Word VBA.
- De tekst in een cel overlapt elkaar nadat u de breedte van de kolom in een tabel heeft aangepast.
- Wanneer u een OLE-object in Word 2016 probeert te activeren, wordt het object onverwacht geactiveerd in een nieuw geopende toepassing.
- Wanneer u een document maakt en bewerkt dat is gebaseerd op een sjabloon in de map Tijdelijke internetbestanden en u het document vervolgens afdrukt, verschijnt de vertrouwensbalk onverwachts opnieuw. Als u nogmaals op Bewerken inschakelen klikt, loopt Word vast.
- Horizontale lijnen verdwijnen in Word 2016 wanneer u het zoomniveau wijzigt.
- Wanneer u een Word-document van rechts naar links opslaat als een PDF- of XPS-bestand, staan de regelnummers aan de linkerkant van de tekst in plaats van aan de rechterkant.
- Word 2016 loopt vast wanneer u een binair document (* .doc) opent dat een horizontale lijnvorm bevat.
- Het Arabische decimaalteken wordt weergegeven als een komma in plaats van een punt wanneer u een Hindi-cijfer gebruikt in Office 2016-toepassingen.
- Word 2016 loopt vast nadat u het navigatievenster gebruikt wanneer de Word-toepassing is ingesloten als een OLE-object in een andere toepassing.
- Word 2016 loopt vast wanneer u de grammatica-opties voor een oude grammaticacontrole in Office 2016 probeert te wijzigen.
KB4011277 - Office 2013 - Zelfde als 4011575.
KB4011590 - Word 2013 - Zelfde als 4011575
KB4011612 - Office 2010 - Zelfde als 4011575
KB4011614 - Word 2010 - Zelfde als 4011575
KB4011608 - Word 2007 - Hetzelfde als 4011575
KB4011576 - SharePoint Server 2016 - Lost een beveiligingslek met betrekking tot misbruik van bevoegdheden in SharePoint Server op.
KB4011578 - SharePoint Enterprise Server 2016 - Bevat vertaalverbeteringen en verbeteringen aan het SharePoint Health Analyzer-algoritme.
KB4011587 - Office Web Apps Server 2013
- Stel dat u het veld SaveDate via Quick Parts in een Word-document hebt ingevoegd. In deze situatie, wanneer u het document in Word Online Viewer bekijkt, geeft het veld SaveDate de huidige servertijd weer in plaats van de laatste keer dat het document is opgeslagen.
- Wanneer u documenten bekijkt en vervolgens op de hyperlinks klikt die bepaalde tekens bevatten (zoals Hebreeuws en Arabisch) in de Word Online Viewer, werken de hyperlinks niet.
KB4011598 - Project Server 2013 - Diverse verbeteringen aan taken, urenstaten en andere problemen.
KB4011589 - Cumulatieve update voor Project Server 2013
- De hotfixes voor Microsoft Office 2013 zijn nu meertalig. Dit cumulatieve updatepakket bevat updates voor alle talen.
- Dit cumulatieve updatepakket bevat alle servercomponentpakketten. Bovendien werkt dit cumulatieve updatepakket alleen die onderdelen bij die op het systeem zijn geïnstalleerd.
KB4011601 - SharePoint Enterprise Server 2013 - Verbeteringen in Health Analyzer.
KB4011582 - SharePoint Enterprise Server 2013 - Veel fixes en verbeteringen.
KB4011596 - SharePoint Foundation 2013 - Veel fixes en verbeteringen.
KB4011588 - Cumulatieve update voor SharePoint Foundation 2013 - Zelfde als KB4011589.
KB4011593 - Cumulatieve update voor SharePoint Server 2013 - Zelfde als KB4011589.
De beveiligingsupdates van december 2017 downloaden en installeren
De beveiligingsupdates worden door Microsoft uitgebracht als afzonderlijke of cumulatieve updates. Alle beveiligingsupdates die van toepassing zijn op een specifieke versie van Windows, worden aangeboden via Windows Updates op de meeste thuissystemen.
Windows is standaard ingesteld om belangrijke updates, zoals beveiligingsupdates, automatisch te downloaden en te installeren.
U kunt een handmatige controle op updates uitvoeren om het proces te versnellen:
- Tik op de Windows-toets om Start te openen.
- Typ Windows Update en selecteer het item in de lijst met zoekresultaten.
- Klik op controleren op updates als Windows dit niet automatisch doet wanneer de Windows Update-pagina wordt geopend.
- Updates worden dan automatisch of op verzoek van de gebruiker geïnstalleerd.
Hier zijn directe downloadkoppelingen naar cumulatieve updates voor 32-bits en 64-bits versies van Windows 7, Windows 8.1 en Windows 10 (alle ondersteunde versies).
Directe downloads van updates
Windows 7 SP1 en Windows Server 2008 R2 SP
- KB4054518 - 2017-12 maandelijkse beveiligingsupdate voor Windows 7 voor x86-systemen
- KB4054521 - 2017-12 Alleen beveiligingsupdate voor Windows Embedded Standard 7 voor x64-systemen
Windows 8.1 en Windows Server 2012 R2
KB4054519 - 2017-12 maandelijkse beveiligingsupdate voor Windows 8.1 voor x86-systemen
KB4054522 - 2017-12 Security Only Quality Update voor Windows 8.1 voor x86-systemen
Windows 10 (versie 151)
- KB4053578 - Cumulatieve update voor Windows 10 versie 1511
Windows 10 en Windows Server 2016 (versie 1607)
- KB4053579 - Cumulatieve update 2017-12 voor Windows 10 versie 1607 en Windows Server 2016
Windows 10 (versie 1703)
- KB4053580 - Cumulatieve update 2017-12 voor Windows 10 versie 1703
Windows 10 (versie 1709)
- KB4054517 - 2017-12 Cumulatieve update voor Windows 10 versie 1709
Aanvullende bronnen
- Release-opmerkingen voor beveiligingsupdates van december 2017
- Lijst met software-updates voor Microsoft-producten
- Lijst met beveiligingsadviezen
- Gids voor beveiligingsupdates
- Microsoft Update Catalog-site
- Onze uitgebreide Windows-updategids
- Windows 10 Update Geschiedenis
- Windows 8.1 Update geschiedenis
- Windows 7 Update Geschiedenis