Microsoft-beveiligingsupdates Release van juli 2017

Probeer Ons Instrument Voor Het Oplossen Van Problemen

Microsoft heeft op 11 juli 2017 beveiligingsupdates uitgebracht voor alle ondersteunde versies van Microsoft Windows en andere bedrijfsproducten.

De volgende gids biedt u uitgebreide informatie over de Microsoft Patch Day van juli 2017. Het begint met een samenvatting die belangrijke weetjes over de updates bevat.

Wat volgt is de distributie van updates voor individuele besturingssystemen, server en client, en andere Microsoft-producten.

Het bevat beveiligingsupdates, beveiligingsadviezen en niet-beveiligingsupdates achteraf, elk met een korte beschrijving en een link naar het Microsoft Knowledgebase-artikel.

Last but not least krijgt u directe links om de cumulatieve beveiligingsupdates en niet-beveiligingsupdates en alleen beveiligingsupdates voor alle ondersteunde besturingssystemen te downloaden en informatie te downloaden.

Je kunt het overzicht van de patchdagen van juni 2017 bekijken voor informatie voor het geval je het hebt gemist.

Microsoft-beveiligingsupdates juli 2017

U kunt deze Excel-spreadsheet downloaden voor een lijst met alle beveiligingsupdates die Microsoft op de Patch Day van juli 2017 heeft uitgebracht. Klik gewoon op de volgende link om het document naar uw computer te downloaden: Microsoft-beveiligingsupdates juli 2017

Tip : Zorg ervoor dat je maak een back-up van uw systeem voordat u de patches installeert.

Managementsamenvatting

  • Microsoft heeft beveiligingsupdates uitgebracht voor alle client- en serverversies van Windows die het bedrijf ondersteunt.
  • Alle besturingssystemen worden beïnvloed door kritieke kwetsbaarheden.
  • Beveiligingsupdates zijn uitgebracht voor andere Microsoft-producten, waaronder Microsoft Office, Microsoft Edge en Internet Explorer.
  • Windows 10 versie 1507 ontvangt geen beveiligingsupdates meer.

Besturingssysteem distributie

  • ramen 7 : 22 kwetsbaarheden waarvan 2 als kritiek, 19 als belangrijk en 1 matig worden beoordeeld
  • Windows 8.1 : 24 kwetsbaarheden waarvan 2 als kritiek, 21 als belangrijk en 1 matig worden beoordeeld
  • Windows RT 8.1 : 21 kwetsbaarheden waarvan 2 als kritiek worden beoordeeld en 21 als belangrijk
  • Ramen 10 versie 1703 : 27 kwetsbaarheden waarvan 2 als kritiek, 23 als belangrijk en 1 matig worden beoordeeld

Windows Server-producten:

  • Windows Server 2008 : 22 kwetsbaarheden, waarvan 2 kritiek, 19 belangrijk en 1 matig
  • Windows Server 2008 R2 : 23 kwetsbaarheden, waarvan 2 kritiek, 20 belangrijk en 1 matig
  • Windows Server 2012 en 2012 R2 : 24 kwetsbaarheden, waarvan 2 kritiek, 21 belangrijk en 1 matig
  • Windows Server 2016 : 29 kwetsbaarheden waarvan 3 als kritiek, 25 als belangrijk en 1 matig worden beoordeeld

Andere Microsoft-producten

  • Internet Explorer 11 : 7 kwetsbaarheden, 5 kritiek, 2 belangrijk
  • Microsoft Edge : 19 kwetsbaarheden, 15 kritiek, 3 belangrijk, 1 matig
  • Servicepack 2 voor Microsoft Office 2010: 2 kwetsbaarheden, 2 belangrijk
  • Servicepack 1 voor Microsoft Office 2013 : 1 kwetsbaarheden, 1 belangrijk
  • Microsoft Office 2016 : 1 kwetsbaarheid, 1 belangrijk

Beveiligingsupdates

Windows 10 versie 1703 - 11 juli 2017 - KB4025342 (OS-build 15063.483)

  • Probleem opgelost dat is geïntroduceerd door KB4022716 waarbij Internet Explorer 11 onverwachts kan worden afgesloten wanneer u bepaalde websites bezoekt.
  • Probleem opgelost om MediaCreationTool.exe-ondersteuning voor Setup Tourniquet-scenario's te verbeteren.
  • Probleem opgelost met CoreMessaging.dll waardoor 32-bits apps kunnen crashen op de 64-bits versie van het Windows-besturingssysteem.
  • Probleem opgelost waarbij Visual Studio of een WPF-toepassing onverwachts kan worden beëindigd (reageert niet meer, gevolgd door een crash) bij uitvoering op een pen en / of machine met aanraakfunctionaliteit met Windows 10 Creators Update.
  • Probleem opgelost waardoor het systeem crashte wanneer bepaalde USB-apparaten worden losgekoppeld terwijl het systeem slaapt.
  • Problemen opgelost met de schermoriëntatie die niet meer werkt nadat het deksel is gesloten en het deksel is geopend.
  • Probleem opgelost waardoor .jpx- en .jbig2-afbeeldingen niet meer worden weergegeven in PDF-bestanden.
  • Probleem opgelost waarbij gebruikers niet via het dialoogvenster Gebruikersaccountbeheer (UAC) tot beheerder konden worden benoemd bij gebruik van een smartcard.
  • Probleem opgelost waarbij invoer met behulp van de Koreaanse handschriftfunctie het laatste teken van een woord liet vallen of onjuist naar de volgende regel verplaatste.
  • Probleem opgelost met een racevoorwaarde tussen de App-V Catalog Manager en de Profile Roaming Service. Er is een nieuwe registersleutel beschikbaar om de wachttijd voor App-V Catalog Manager te regelen, waarmee elke externe Profile Roaming-service kan worden voltooid.
    Beveiligingsupdates voor Internet Explorer 11, Microsoft Edge, Windows Search, Windows-kernel, Windows-shell, Microsoft Scripting Engine, Windows-virtualisatie, Datacenternetwerken, Windows Server, Windows-opslag en bestandssystemen, Microsoft Graphics Component, Windows-kernelmodusstuurprogramma's, ASP. NET, Microsoft PowerShell en .NET Framework.

Windows 8.1 en Windows Server 2012 R2 - 11 juli 2017- KB4025333 (Alleen beveiligingsupdate)

  • Beveiligingsupdates voor Windows-kernel, ASP.NET, Internet Explorer 11, Windows Search, Windows-opslag en bestandssystemen, Datacenter-netwerken, Windows-virtualisatie, Windows Server, Windows-shell, Microsoft NTFS, Microsoft PowerShell, Windows Kernel-Mode-stuurprogramma's en Microsoft Graphics Component.

Windows 8.1 en Windows Server 2012 R2 - 11 juli 2017- KB4025336 (Maandelijks updatepakket)

  • Probleem opgelost in KB4022720 waarbij Internet Explorer 11 onverwachts kan worden afgesloten wanneer u bepaalde websites bezoekt.
  • Probleem opgelost waardoor .jpx- en .jbig2-afbeeldingen niet meer worden weergegeven in PDF-bestanden.
  • En alle beveiligingsupdates van KB4025333

Windows 7 SP1 en Windows Server 2008 R2 SP1 - 11 juli 2017- KB4025337 (Alleen beveiligingsupdate)

  • Beveiligingsupdates voor Microsoft Graphics Component, Windows Search, Windows-kernelmodusstuurprogramma's, Windows-virtualisatie, Windows Server, Windows-opslag- en bestandssystemen, Datacenter-netwerken, Windows-shell, ASP.NET, Microsoft PowerShell, Windows-kernel en Microsoft NTFS.

Windows 7 SP1 en Windows Server 2008 R2 SP1 - 11 juli 2017 - KB4025341 (Maandelijks updatepakket)

  • Probleem opgelost dat werd genoemd in KB4022168 waarbij Internet Explorer 11 onverwachts kan worden afgesloten wanneer u bepaalde websites bezoekt.
  • En alle beveiligingsupdates van KB4025337.

KB4022746 - Beveiligingsupdate voor Windows Server 2008 en Windows XP Embedded - Beveiligingsupdate voor de Kerberos SNAME-beveiligingsfunctie omzeilt kwetsbaarheid in Windows Server 2008: 11 juli 2017

KB4022748 - Beveiligingsupdate voor Windows Server 2008 - Beveiligingsupdate voor het beveiligingslek met betrekking tot het vrijgeven van informatie over de Windows-kernel in Windows Server 2008: 11 juli 2017

KB4022883 - Beveiligingsupdate voor WES09 en POSReady 2009 - Beveiligingslek met betrekking tot het vrijgeven van informatie over de Windows-kernel: 13 juni 2017

KB4022914 - Beveiligingsupdate voor Windows Server 2008 - Beveiligingsupdate voor het beveiligingslek met betrekking tot het vrijgeven van informatie over de Windows-kernel in Windows Server 2008: 11 juli 2017

KB4025240 - Beveiligingsupdate voor Windows Server 2008 en Windows XP Embedded - Beveiligingsupdate voor de Microsoft-browserbeveiligingsfunctie omzeilt kwetsbaarheid in Windows Server 2008: 11 juli 2017

KB4025252 - Cumulatieve beveiligingsupdate voor Internet Explorer

  • Probleem opgelost dat is geïntroduceerd door KB 4032782 waar Internet Explorer onverwachts kan sluiten wanneer u bepaalde websites bezoekt.
  • Probleem opgelost in Internet Explorer 11 waarbij een tekstknooppunt dat wordt geretourneerd door de DOMParser mogelijk onjuist is wanneer MutationObserver voor childList en substructuur actief is.
  • Probleem opgelost in Internet Explorer 11 waarbij een crash kan optreden in beperkte scenario's bij gebruik van de zoekfunctie (Ctrl-F).
  • Probleem opgelost waarbij de onhashchange-gebeurtenis niet wordt geactiveerd bij het navigeren door bepaalde gehashte URL's in Internet Explorer 11.
  • Probleem opgelost waarbij de gebeurtenishandler NewWindow3 nooit wordt aangeroepen in een beheerde WebBrowser-klasse van .NET 4.6.
  • Probleem opgelost dat de cursor kan laten flikkeren wanneer u de muisaanwijzer over een pop-upmenu-optie beweegt in Internet Explorer 11 en Microsoft Edge.
  • Probleem opgelost waarbij Internet Explorer 11 crasht wanneer een gebruiker op een lege kolomkop klikt en vervolgens snel Shift + dubbelklikt.
  • Probleem opgelost waarbij Internet Explorer 11 crasht met bepaalde Browser Helper Objects na de updates van Internet Explorer in juli.
  • Probleem opgelost waarbij bepaalde elementen (invoer of selectie) geen actieve doelen kunnen zijn van een actie in Internet Explorer 11. Dit gebeurt na het verwijderen van een iframe dat een cursor bevatte binnen bepaalde elementen (invoer of selectie) en het toevoegen van een nieuw iframe.

KB4025397 - Beveiligingsupdate voor Windows Server 2008 - Beveiligingsupdate voor het beveiligingslek met betrekking tot het vrijgeven van informatie in Windows Performance Monitor in Windows Server 2008: 11 juli 2017

KB4025398 - Beveiligingsupdate voor Windows Server 2008 en Windows XP Embedded - Beveiligingsupdate voor het beveiligingslek met betrekking tot het vrijgeven van informatie MSINFO.exe in Windows Server 2008: 11 juli 2017

KB4025409 - Beveiligingsupdate voor Windows Server 2008 en Windows XP Embedded - Beveiligingsupdate voor het beveiligingslek met betrekking tot misbruik van bevoegdheden in Windows Server 2008: 11 juli 2017

KB4025497 - Beveiligingsupdate voor Windows Server 2008 en Windows XP Embedded - Beveiligingsupdate voor het beveiligingslek met betrekking tot het uitvoeren van externe code in Windows Verkenner in Windows Server 2008: 11 juli 2017

KB4025674 - Beveiligingsupdate voor Windows Server 2008 - Beveiligingsupdate voor het denial of service-beveiligingslek in Windows Verkenner in Windows Server 2008: 11 juli 2017

KB4025872 - Beveiligingsupdate voor Windows Server 2008 - Beveiligingsupdate voor het beveiligingslek met betrekking tot het uitvoeren van externe code in Windows PowerShell in Windows Server 2008: 11 juli 2017

KB4025877 - Beveiligingsupdate voor WES09 en POSReady 2009 - Deze beveiligingsupdate verhelpt kwetsbaarheden in Windows Server 2008 waardoor misbruik van bevoegdheden of het vrijgeven van informatie kan ontstaan.

KB4026059 - Beveiligingsupdate voor Windows Server 2008 - Beveiligingsupdate voor het Windows CLFS-beveiligingslek met betrekking tot misbruik van bevoegdheden in Windows Server 2008: 11 juli 2017

KB4026061 - Beveiligingsupdate voor Windows Server 2008 en Windows XP Embedded - Beveiligingsupdate voor het beveiligingslek met betrekking tot het uitvoeren van externe code in WordPad in Windows Server 2008: 11 juli 2017

KB4032955 - Beveiligingsupdate voor Windows Server 2008 en Windows XP Embedded - Beveiligingsupdate voor het beveiligingslek met betrekking tot het uitvoeren van externe code in Windows Search in Windows Server 2008: 11 juli 2017

KB4033107 - 11 juli 2017, update voor Microsoft Office

bekende problemen

Belangrijke opmerking voor CVE-2017-8563: Na het installeren van de updates voor CVE-2017-8563, om LDAP-authenticatie via SSL / TLS veiliger te maken, moeten beheerders een LdapEnforceChannelBinding-registerinstelling maken op een domeincontroller.

Beveiligingsadviezen en updates

Microsoft-beveiligingsadvies 4033453 - Door een beveiligingslek in Azure AD Connect kan misbruik van bevoegdheden worden gemaakt

De update verhelpt een beveiligingslek waardoor misbruik van bevoegdheden kan worden veroorzaakt als Azure AD Connect Password writeback tijdens het inschakelen onjuist is geconfigureerd. Een aanvaller die misbruik weet te maken van dit beveiligingslek, kan wachtwoorden opnieuw instellen en ongeautoriseerde toegang krijgen tot willekeurige on-premises geprivilegieerde AD-gebruikersaccounts.

Het probleem wordt verholpen in de nieuwste versie (1.1.553.0) van Azure AD Connect door niet toe te staan ​​dat willekeurige wachtwoorden worden gereset voor on-premises AD-geprivilegieerde gebruikersaccounts.

Niet-beveiligingsgerelateerde updates

KB4034374 - Dynamische update 2017-07 voor Windows 10 versie 1703 - Compatibiliteitsupdate voor upgraden naar Windows 10 versie 1703: 11 juli 2017

KB890830 - Windows Malicious Software Removal Tool - juli 2017 - Verwijder specifieke veel voorkomende malware met Windows Malicious Software Removal Tool

De beveiligingsupdates van juli 2017 downloaden en installeren

windows updates july 2017

Windows-pc's zijn standaard geconfigureerd om automatisch updates te zoeken, downloaden en installeren. Dit is geen actie in realtime en als tijd van essentieel belang is, kunt u op elk moment een handmatige controle op updates uitvoeren.

  1. Tik op de Windows-toets, typ Windows Update en druk op Enter.
  2. Afhankelijk van hoe Windows Update is geconfigureerd, moet u ofwel op de knop 'controleren op updates' klikken, of dat gebeurt automatisch.
  3. Nogmaals, afhankelijk van de configuratie kan Windows deze updates automatisch downloaden en installeren wanneer ze worden gevonden, of op verzoek van de gebruiker.

Directe downloads van updates

Windows 7 SP1 en Windows Server 2008 R2 SP

  • kb4025341 - Maandelijks updatepakket van 11 juli 2017
  • kb4025337 - 11 juli 2017 Alleen beveiligingsupdate

Windows 8.1 en Windows Server 2012 R2

  • kb4025336 - Maandelijks updatepakket van 11 juli 2017
  • kb4025333 - 11 juli 2017 Alleen beveiligingsupdate

Windows 10 en Windows Server 2016 (versie 1703)

  • kb4025342 - Cumulatieve update voor Windows 10 versie 1703

Aanvullende bronnen