Overzicht van Microsoft Windows-beveiligingsupdates voor augustus 2018

Probeer Ons Instrument Voor Het Oplossen Van Problemen

Microsoft heeft beveiligingsupdates voor Windows, Office en andere bedrijfsproducten uitgebracht op Patch Tuesday van augustus 2018 (Update Tuesday).

De Patch Day van vorige maand was niet de meest vloeiende van allemaal, omdat het problemen had die van invloed waren op alle ondersteunde versies van Windows. Microsoft heeft drie cumulatieve updates voor Windows 10 uitgebracht, één uitsluitend bedoeld om problemen op te lossen die door een andere zijn veroorzaakt. De Windows 7- en Windows 8.1-updates bevatten bugs en de .Net Framework-patches veroorzaakten problemen op sommige systemen waarop ze waren geïnstalleerd.

We raden aan om met de installatie van de updates minimaal een paar dagen te wachten om meldingen over problemen te volgen. Als u de updates moet installeren, zorg er dan voor dat u een back-up van het systeem maakt voordat u dit doet.

Het overzicht bevat updates voor client- en serverversies van Windows, Microsoft Office en andere bedrijfsproducten. Het bevat links naar beveiligingsadviezen en ondersteuningspagina's, geeft een overzicht van directe downloads en andere informatie die belangrijk is voor zowel thuisgebruikers als systeembeheerders.

Microsoft Windows-beveiligingsupdates augustus 2018

U kunt een Excel-spreadsheet downloaden met alle beveiligingsupdates die Microsoft vandaag heeft uitgebracht. Klik gewoon op de volgende link om het te downloaden: microsoft-windows-august-2018-updates.zip

Managementsamenvatting

  • Microsoft heeft updates uitgebracht voor alle versies van Windows, Microsoft Edge, Internet Explorer Microsoft Office en andere bedrijfsproducten, waaronder Visual Studio, .NET Framework, Microsoft SQL Server, Microsoft Exchange Server en Adobe Flash Player.
  • Alle client- en serverversies van Windows worden beïnvloed door kritieke kwetsbaarheden.
  • Microsoft biedt geen algemeen overzicht van opgeloste beveiligingsproblemen meer op ondersteuningspagina's.

Besturingssysteem distributie

  • Windows 7 : 15 kwetsbaarheden waarvan 3 kritiek en 12 belangrijk.
  • Windows 8.1 : 12 kwetsbaarheden waarvan 2 kritiek en 10 belangrijk.
  • Windows 10 versie 1607 : 21 kwetsbaarheden waarvan 2 kritiek en 17 belangrijk.
  • Windows 10 versie 1703 : 21 kwetsbaarheden waarvan 3 kritiek en 18 belangrijk.
  • Windows 10 versie 1709 : 22 kwetsbaarheden waarvan 3 kritiek en 19 belangrijk.
  • Windows 10 versie 1803 : 21 kwetsbaarheden waarvan 3 kritiek en 18 belangrijk.

Windows Server-producten

  • Windows Server 2008 R2 : 15 kwetsbaarheden waarvan 3 kritiek en 12 belangrijk.
  • Windows Server 2012 R2 : 13 kwetsbaarheden waarvan 2 kritiek en 10 belangrijk.
  • Windows Server 2016 : 20 kwetsbaarheden waarvan 2 kritiek en 18 belangrijk.

Andere Microsoft-producten

  • Internet Explorer 11 : 11 kwetsbaarheden, 6 kritiek, 5 belangrijk
  • Microsoft Edge : 16 kwetsbaarheden, 10 kritiek, 5 belangrijk, 1 laag

Windows-beveiligingsupdates

KB4343909 - Windows 10 versie 1803

  • Bescherming tegen een nieuwe speculatieve kwetsbaarheid aan de zijkant van de uitvoering, bekend als L2 Terminal Fault, die Intel Copre- en Intel Xeon-processors treft.
  • Probleem met hoog CPU-gebruik opgelost voor AMD Family-processors van de 15e en 16e generatie na installatie van de updates van juni of juli 2018 van Microsoft en microcode-updates.
  • Er is een probleem opgelost waarbij apps geen mesh-updates konden ontvangen.
  • IE en Edge ondersteunen de preload = 'none' tag.
  • Verificatieprobleem opgelost voor apps die op HoloLens draaien.
  • Een probleem met de levensduur van de batterij opgelost waardoor de batterij aanzienlijk verminderde na de upgrade naar versie 1803.
  • Probleem verholpen dat Device Guard sommige ieframe.dll-klasse-ID's blokkeerde na de update van mei 2018.
  • Een kwetsbaarheid verholpen met betrekking tot de functie Export-Modulemember ().

KB4343897 - Windows 10 versie 1709

  • Vergelijkbaar met Windows 10 versie 1803.
  • Probleem opgelost waarbij extra spaties werden toegevoegd aan inhoud die uit IE werd gekopieerd.
  • Probleem opgelost dat AzureAD wordt weergegeven als het standaarddomein na de updates van 24 juli 2018.
  • Concept van tokenbinding-protocol bijgewerkt naar 0.16

KB4343885 - Windows 10 versie 1703

  • Vergelijkbaar met Windows 10 versie 1803.
  • Probleem opgelost waardoor Internet Explorer op sommige sites niet meer werkte.

KB4343887 - Windows 10 versie 1607 en Server 2016

  • Vergelijkbaar met Windows 10 versie 1703.

KB4343898 - Windows 8.1 maandelijkse updatepakket

  • Beveiligingen tegen L1 Terminal Fault zoals in de Windows 10-updates
  • Ondersteuning voor preload = 'none' tag. Microsoft vermeldt Edge, maar dat is een kopieer- en plakfout.
  • Opstartprobleem van apparaat opgelost door KB3033055 te installeren die in september 2015 werd uitgebracht na installatie van een update van november 2017 of later.

KB4343888 - Windows 8.1 alleen beveiliging

  • Beveiligingen tegen L1 Terminal Fault zoals in de Windows 10-updates

KB4343900 - Windows 7 SP1 maandelijkse updatepakket

  • Beveiligingen tegen L1 Terminal Fault zoals in de Windows 10-updates
  • Probleem met hoog CPU-gebruik opgelost voor sommige AMD-processors na installatie van updates voor juni of juli 2018 en AMD-microcode-updates.
  • Beveiligingen tegen Lazy Floating Point (FP) State Restore voor 32-bits versies.

KB4343899 - Windows 7 SP1 alleen beveiliging

  • Identiek aan KB4343900

KB4343205 - Cumulatieve update voor Internet Explorer

KB4338380 - Windows Server 2008 - Er bestaat een beveiligingslek met betrekking tot het vrijgeven van informatie wanneer de Windows-kernel objecten in het geheugen niet goed verwerkt.

KB4340937 - Windows Server 2008, Windows Embedded POSReady 2009 en Windows Embedded Standard 2009 - Er bestaat een beveiligingslek met betrekking tot het uitvoeren van externe code in 'Microsoft COM voor Windows' wanneer geserialiseerde objecten niet correct worden verwerkt.

KB4340939 - Windows Server 2008 - Er bestaat een beveiligingslek met betrekking tot het uitvoeren van externe code in Microsoft Windows waardoor externe code kan worden uitgevoerd als een .LNK-bestand wordt verwerkt.

KB4341832 - Windows Server 2008 - Update voor beveiligingslekken in de L1TF-variant.

KB4343674 - Windows Server 2008, Windows Embedded POSReady 2009 en Windows Embedded Standard 2009 - verhelpt het beveiligingslek met betrekking tot het uitvoeren van externe code en het vrijgeven van informatie in GDI.

KB4343902 - Beveiligingsupdate voor Adobe Flash Player

KB4344104 - Windows Server 2008, Windows Embedded POSReady 2009 en Windows Embedded Standard 2009 - Beveiligingslek met betrekking tot het uitvoeren van externe code in de Windows-lettertypebibliotheek.

KB4344159 - Alleen beveiligingsupdate voor .NET Framework 4.0 op WES09 en POSReady 2009

KB4344180 - Alleen beveiligingsupdate voor .NET Framework 2.0 op WES09 en POSReady 2009

KB4345590 - Beveiliging en kwaliteit updatepakket voor .NET Framework 3.5.1 op Windows Embedded Standard 7, Windows 7 en Windows Server 2008 R2

KB4345591 - Beveiliging en kwaliteit updatepakket voor .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 voor Windows Embedded 8 Standard en Windows Server 2012

KB4345592 - Beveiliging en kwaliteit updatepakket voor .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 voor Windows 8.1, Windows RT 8.1 en Windows Server 2012 R2

KB4345593 - Beveiliging en kwaliteit updatepakket voor .NET Framework 2.0, 3.0, 4.5.2, 4.6 voor Windows Server 2008

KB4345679 - Alleen beveiligingsupdate voor .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 voor Windows Embedded Standard 7, Windows 7 en Windows Server 2008 R2

KB4345680 - Alleen beveiligingsupdate voor .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 voor Windows Embedded 8 Standard en Windows Server 2012

KB4345681 - Alleen beveiligingsupdate voor .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 voor Windows 8.1 en Windows Server 2012 R2

KB4345682 - Alleen beveiligingsupdate voor .NET Framework 2.0, 3.0, 4.5.2, 4.6 voor Windows Server 2008

Opmerkingen

De volgende CVE's bevatten veelgestelde vragen die aanvullende informatie bieden en mogelijk ook aanvullende stappen bevatten die nodig zijn om te updaten.

bekende problemen

Windows 10 versie 1803

Windows 10 versie 1703

  • Problemen veroorzaakt door de Net Framework-update van juli 2018 - Microsoft werkt aan een oplossing.

Windows 10 versie 1709

  • Lokalisatieproblemen voor sommige talen die enkele strings in het Engels kunnen weergeven en niet de lokale versie.

Windows 7 SP1

  • Er bestaat nog steeds een probleem met software van derden gerelateerd aan het ontbrekende oem.inf-bestand.

Microsoft Exchange Server 2013

  • Sommige bestanden worden niet correct bijgewerkt wanneer de updates KB4340731 of KB4340733 worden geïnstalleerd zonder verhoogde privileges. Outlook Web Access en Exchange-configuratiescherm werken mogelijk niet meer.

Beveiligingsadviezen en updates

ADV180017 - Juli 2018 Adobe Flash-beveiligingsupdate

ADV180018 - Microsoft-richtlijnen om de L1TF-variant te beperken

ADV180020 - Augustus 2018 Adobe Flash-beveiligingsupdate

ADV180021 | Uitgebreide update voor Microsoft Office Defense

Niet-beveiligingsgerelateerde updates

KB4339284 - Tijdzone- en zomertijdwijzigingen in Windows voor Noord-Korea

KB4340689 - Dynamische update voor Windows 10 versie 1709

KB890830 - Hulpprogramma voor het verwijderen van schadelijke software voor Windows - augustus 2018

KB4346877 - Update voor Windows 10 versie 1607 en Server 2016 - Lost de .Net Framework-updateproblemen op die zijn geïntroduceerd door de .Net-updates van juli 2018.

KB4340917 - Update voor Windows 10 versie 1803 - Zie onze dekking van KB4340917 hier .

KB4338817 - Update voor Windows 10 versie 1709 - Veel bugfixes.

KB4338827 - Update voor Windows 10 versie 1703 - Veel bugfixes.

KB4338822 - Update voor Windows 10 versie 1607 en Server 2016 - Veel bugfixes.

KB4345421 - Update voor Windows 10 versie 1803 - Zie onze dekking van KB4345421 hier .

KB4345420 - Update voor Windows 10 versie 1709 - probeert problemen op te lossen die zijn veroorzaakt door de updates van juli 2018.

KB4345419 - Update voor Windows 10 versie 1703 - probeert problemen op te lossen die zijn veroorzaakt door de updates van juli 2018.

KB4345418 - Update voor Windows 10 versie 1607 en Server 2016 - pogingen om problemen op te lossen die zijn veroorzaakt door de updates van juli 2018.

Updates voor Microsoft Office

Bekijk onze dekking van alle uitgebrachte artikelen niet-beveiligingsupdates voor Office in augustus 2018 hier .

Kantoor 2016

KB4032233 - Beveiligingsupdate voor Office 2016 die een beveiligingslek met betrekking tot het vrijgeven van informatie verhelpt.

KB4032235 - Beveiligingsupdate voor Outlook 2016 beschreven in ADV180021. Bevat ook een aantal verbeteringen:

  • Voorkomt dat gebruikers cloudbestanden als bijlagen toevoegen aan digitaal ondertekende, door rechten beschermde of gecodeerde e-mailberichten.
  • Verbetert de vertalingen van eerste, middelste en achternamenetiketten in het Frans.
  • Lost een crash op in MAPI-toepassingen van derden.
  • Voegt verschillende vertalingen toe.
  • Outlook 2016 start mogelijk in de offlinemodus, zelfs als u het instelt om in de onlinemodus te starten. (Gemaakt?)
  • Lost het toegankelijkheidsprobleem op met de verificatieprompt van de Security Support Provider Interface.
  • Dynamische CRM-functionaliteit is geblokkeerd. Zie voor hulp .

KB4032229 - Beveiligingsupdate voor Excel 2016 waarmee een beveiligingslek met betrekking tot het uitvoeren van externe code wordt opgelost. Bevat ook verbeteringen:

  • Fixes lopen vast in Excel
  • Lost een hoog CPU-gebruik op wanneer u de beveiliging van workbookx opheft in de beveiligde weergave en deze bewerkt.
  • Lost een Excel-crash op wanneer u een werkmap opent met een XLL-invoegtoepassing om binaire gegevens op te slaan en op te halen.
  • Duitse vertaling update voor VLOOKUP functie assistent helptekst.

Office 2013

KB4032239 - Lost het beveiligingslek met betrekking tot het vrijgeven van informatie op. Hiermee wordt het beheer van de Personenkiezer ingeschakeld in het Office-documentinformatiepaneel.

KB4032241 - Lost verschillende beveiligingsproblemen op in Excel 2013.

KB4032240 - Lost beveiligingsproblemen op in Outlook 2013. Bevat de volgende verbeteringen:

  • Hetzelfde als KB4032235 voor het grootste deel.

Office 2010

KB3213636 - Lost kwetsbaarheden op in Microsoft Office 2010 - CVE-2018-8378 .

KB4022198 - Lost kwetsbaarheden op in Microsoft Office 2010 - CVE-2018-8378 .

KB4032223 - Excel 2010 update die adressen CVE-2018-8375 , CVE-2018-8379 en CVE-2018-8382 .

KB4018310 - PowerPoint 2010-beveiligingsupdate die is gericht op CVE-2018-8376 .

KB4032222 - Beveiligingsupdate voor Outlook 2010. Zie ADV180021

Andere Office-producten

KB4092433 - Woordweergave

KB4092434 - Woordweergave

KB4032213 - Excel Viewer 2007

KB4032212 - Microsoft Office Compatibility Pack Service Pack 3

KB4022195 - Microsoft Office Viewers en Office Compatibility Pack

Ook: SharePoint Server 2016, 2013 en 2010 .

De beveiligingsupdates van augustus 2018 downloaden en installeren

microsoft windows security updates august 2018

De meeste thuiscomputers met Windows gebruiken Windows Update voor updatecontroles, downloads en installaties. Organisaties gebruiken bedrijfsspecifieke updatetools meestal om updates te downloaden en te implementeren.

De Microsoft Update Catalog-website biedt een derde optie om updates te downloaden en te installeren.

Windows-gebruikers die Windows Update gebruiken, kunnen handmatige controles op updates uitvoeren om updates onmiddellijk te installeren wanneer ze worden uitgebracht.

Hoewel het wordt aanbevolen te wachten voordat u updates installeert, aangezien updates dingen kunnen verstoren (en in het verleden meerdere keren zijn geweest), kunt u het volgende doen om ze te installeren wanneer ze beschikbaar zijn:

  1. Tik op de Windows-toets om het Start-menu weer te geven.
  2. Typ Windows Update en selecteer de optie.
  3. Selecteer controleren op updates om de updates te installeren.

Notitie : We raden u aan een back-up te maken van de systeempartitie en belangrijke gegevens voordat u Windows-updates installeert.

Directe downloads van updates

Alle cumulatieve updates voor ondersteunde versies van Windows worden ook geleverd als directe downloads vanaf de Microsoft Download Center-site.

Klik hiervoor op de directe links hieronder.

Windows 7 SP1 en Windows Server 2008 R2 SP

  • KB4343900 - 2018-08 Beveiliging Maandelijks kwaliteitspakket voor Windows 7
  • KB4343899 - 2018-08 Security Only Quality Update voor Windows 7

Windows 8.1 en Windows Server 2012 R2

  • KB4343898 - 2018-08 Beveiliging Maandelijks kwaliteitspakket voor Windows 8.1
  • KB4343888 - 2018-08 Security Only Quality Update voor Windows 8.1

Windows 10 en Windows Server 2016 (versie 1607)

  • KB4343887 - Cumulatieve update 2018-08 voor Windows 10 versie 1607

Windows 10 (versie 1703)

  • KB4343885 - 2018-08 cumulatieve update voor Windows 10 versie 1703

Windows 10 (versie 1709)

  • KB4343897 - 2018-08 cumulatieve update voor Windows 10 versie 1709

Windows 10 (versie 1803)

  • KB4343909 - 2018-08 cumulatieve update voor Windows 10 versie 1709

Aanvullende bronnen