Overzicht van Microsoft Windows-beveiligingsupdates, november 2018
- Categorie: Bedrijven
Microsoft heeft beveiligingsupdates uitgebracht voor alle ondersteunde besturingssystemen - client en server - en andere bedrijfsproducten op Patch Tuesday van november 2018.
Microsoft heeft de update van oktober 2018 voor Windows 10 gehaald dagen na de release vanwege een bug in gegevensverlies die sommige systemen trof. Microsoft opnieuw uitgebracht de update die Windows 10 vandaag naar versie 1809 brengt. Microsoft vraagt klanten te wachten tot de update op hun apparaat wordt aangeboden.
Lees onze gids over het uitstellen van functie-updates van Windows 10 als u wilt wachten met de installatie van de update.
U kunt erover lezen de beveiligingsupdates van vorige maand hier .
Notitie : Het wordt ten zeerste aanbevolen dat u maak back-ups van het systeem voordat u updates installeert.
Microsoft Windows-beveiligingsupdates november 2018
U kunt een Excel-spreadsheet downloaden met alle beveiligingsupdates die Microsoft in november 2018 heeft uitgebracht voor ondersteunde versies van Windows en andere bedrijfsproducten. Klik hiervoor op de volgende link: microsoft-windows-security-updates-nov-2018.zip
Managementsamenvatting
- Microsoft heeft beveiligingsupdates uitgebracht voor alle ondersteunde versies van Windows.
- Beveiligingsupdates zijn ook beschikbaar voor Internet Explorer, Microsoft Edge en andere bedrijfsproducten
- Microsoft heeft vandaag Windows Server 2019 uitgebracht.
- De update voor Windows 10 oktober 2018 is weer beschikbaar.
- Microsoft belooft om het patch-gewijs beter te doen.
Besturingssysteem distributie
- Windows 7 : 13 kwetsbaarheden waarvan 2 kritiek en 11 belangrijk.
- Windows 8.1 : 16 kwetsbaarheden waarvan 2 kritiek en 14 belangrijk.
- Windows 10 versie 1607 : 18 kwetsbaarheden waarvan 2 kritiek en 16 belangrijk
- Windows 10 versie 1703 : 16 kwetsbaarheden waarvan 1 kritiek en 15 belangrijk
- Windows 10 versie 1709 : 18 kwetsbaarheden waarvan 1 kritiek en 17 belangrijk
- Windows 10 versie 1803 : 17 kwetsbaarheden waarvan 1 kritiek en 16 belangrijk
- Windows 10 versie 1809 : 17 kwetsbaarheden waarvan 1 kritiek en 16 belangrijk
Windows Server-producten
- Windows Server 2008 R2 : 13 kwetsbaarheden waarvan 3 kritiek en 10 belangrijk.
- Windows Server 2012 R2 : 16 kwetsbaarheden waarvan 3 kritiek en 13 belangrijk.
- Windows Server 2016 : 19 kwetsbaarheden waarvan 3 kritiek en 16 belangrijk.
- Windows Server 2019 : 18 kwetsbaarheden waarvan 2 kritiek en 16 belangrijk.
Andere Microsoft-producten
- Internet Explorer 11 : 1 kwetsbaarheid, belangrijk
- Microsoft Edge : 2 kwetsbaarheden, 2 kritiek
Windows-beveiligingsupdates
Windows 10 versie 1809
- Biedt bescherming tegen een extra subklasse van speculatieve kwetsbaarheid aan de zijkanalen van de uitvoering, bekend als Speculative Store Bypass (CVE-2018-3639) voor op AMD gebaseerde computers.
- Lost een probleem op dat verhindert dat gebruikers zich bij een Microsoft-account (MSA) aanmelden als een andere gebruiker als ze zich een tweede keer aanmelden.
- Er is een probleem opgelost waardoor het bestandssysteem geen toegang kreeg tot IoT UWP-apps die dit nodig hadden.
- Probleem opgelost waarbij het schermtoetsenbord werd weergegeven tijdens geautomatiseerde tests of installatie van een fysiek toetsenbord.
- Beveiligingsupdates voor Microsoft Edge, Windows Scripting, Internet Explorer, Windows App Platform en Frameworks, Windows Graphics, Windows Media, Windows Kernel, Windows Server en Windows Wireless Networking.
- Servicing Stack-update die een kwetsbaarheid voor BitLocker Device Encryption oplost.
- Beveiligingsupdate die een beveiligingslek met betrekking tot misbruik van bevoegdheden verhelpt.
Windows 10 versie 1803
- Biedt bescherming tegen een extra subklasse van speculatieve kwetsbaarheid aan de zijkanalen van de uitvoering, bekend als Speculative Store Bypass (CVE-2018-3639) voor op AMD gebaseerde computers.
- F12 zou de Developer Tools in Microsoft Edge niet openen.
- Beveiligingsupdates voor Microsoft Edge, Internet Explorer, Windows Scripting, Windows App Platform en Frameworks, Windows Graphics, Windows Graphics, Windows Media, Windows Wireless Networking, Windows Kernel en Windows Server.
- Servicing Stack-update die een kwetsbaarheid voor BitLocker Device Encryption oplost.
Windows 10 versie 1709
- Biedt bescherming tegen een extra subklasse van speculatieve kwetsbaarheid aan de zijkanalen van de uitvoering, bekend als Speculative Store Bypass (CVE-2018-3639) voor op AMD gebaseerde computers.
- Beveiligingsupdates voor Windows Scripting, Internet Explorer, Microsoft Edge, Windows Media, Windows Graphics, Windows App Platform en Frameworks, Windows Server, Windows Kernel en Windows Virtualization and Kernel.
- Servicing Stack-update die een kwetsbaarheid voor BitLocker Device Encryption oplost.
Windows 10 versie 1703
- Biedt bescherming tegen een extra subklasse van speculatieve kwetsbaarheid aan de zijkanalen van de uitvoering, bekend als Speculative Store Bypass (CVE-2018-3639) voor op AMD gebaseerde computers.
- Beveiligingsupdates voor Windows Scripting, Internet Explorer, Microsoft Edge, Windows App Platform en Frameworks, Windows Graphics, Windows Kernel en Windows Server.
- Servicing Stack-update die een kwetsbaarheid voor BitLocker Device Encryption oplost.
Windows 10 versie 1607
- Biedt bescherming tegen een extra subklasse van speculatieve kwetsbaarheid aan de zijkanalen van de uitvoering, bekend als Speculative Store Bypass (CVE-2018-3639) voor op AMD gebaseerde computers.
- Beveiligingsupdates voor Microsoft Edge, Internet Explorer, Windows Scripting, Windows App Platform en Frameworks, Windows Graphics, Windows Wireless Networking, Windows Kernel en Windows Server.
- Servicing Stack-update die een kwetsbaarheid voor BitLocker Device Encryption oplost.
- Nog een Servicing Stack-update voor Windows 10 versie 1703
Windows 8.1
KB4467697 - Maandelijks updatepakket
- Vaste hoog CPU-gebruik en prestatievermindering bij sommige AMD-processors.
- Beveiligingsupdates voor Windows App Platform en Frameworks, Windows Graphics, Internet Explorer, Windows Wireless Networking, Windows Kernel en Windows Server.
KB4467703 - Alleen beveiliging
- Hetzelfde als maandelijks updatepakket
Windows 7
KB4467107 - Maandelijks updatepakket
- Beveiligingsupdates voor Windows App Platform en Frameworks, Windows Graphics, Windows Wireless Networking, Windows Kernel en Windows Server.
KB4467106 - Alleen beveiliging
- Hetzelfde als maandelijks updatepakket, maar geen vermelde problemen.
Andere beveiligingsupdates
KB4466536 - Cumulatieve beveiligingsupdate voor Internet Explorer 11.
KB4458008 - Lost het beveiligingslek met betrekking tot het uitvoeren van externe code op in Windows Embedded POSReady 2009 en Windows Embedded Standard 2009
KB4462935 - Lost een beveiligingslek met betrekking tot misbruik van bevoegdheden in Windows Embedded POSReady 2009 en Windows Embedded Standard 2009 op
KB4462987 - Lost het beveiligingslek met betrekking tot het uitvoeren van externe code op in Windows Embedded POSReady 2009 en Windows Embedded Standard 2009
KB4463103 - Beveiligingslek met betrekking tot misbruik van bevoegdheden in Windows Embedded POSReady 2009 en Windows Embedded Standard 2009
KB4463361 - Beveiligingslek met betrekking tot het vrijgeven van informatie in Windows Embedded POSReady 2009 en Windows Embedded Standard 2009
KB4463545 - Beveiligingslek met betrekking tot misbruik van bevoegdheden in Windows Embedded POSReady 2009 en Windows Embedded Standard 2009
KB4463573 - Beveiligingslek met betrekking tot het uitvoeren van externe code in Windows Embedded POSReady 2009 en Windows Embedded Standard 2009
KB4466388 - Beveiligingsupdate voor WES09 en POSReady 2009
KB4467689 - Beveiligingsupdate voor WES09 en POSReady 2009
KB4467694 - Adobe Flash Player-update
KB4467700 - Alleen beveiligingsupdate voor Windows Server 2008
KB4467706 - Beveiliging Maandelijks kwaliteitspakket voor Windows Server 2008
KB4467701 - Beveiliging Maandelijks kwaliteitspakket voor Windows Embedded 8 Standard en Windows Server 2012
KB4470118 - Beveiligingsupdate voor WES09 en POSReady 2009
KB4470198 - Beveiligingsupdate voor WES09 en POSReady 2009
KB4467680 - Dynamische cumulatieve update voor Windows 10 versie 1507
Opmerkingen
- CVE-2018-8407
- CVE-2018-8408
- CVE-2018-8454
- CVE-2018-8545
- CVE-2018-8558
- CVE-2018-8563
- CVE-2018-8565
- CVE-2018-8573
- CVE-2018-8578
- CVE-2018-8579
- CVE-2018-8581
- CVE-2018-8592
bekende problemen
Windows 10 versie 1809
- Sommige Win32-programma's kunnen niet worden ingesteld als de standaard bestandsopeners onder Openen met of Instellingen> Apps> Standaardapps.
Windows 10 versie 1803
- Sommige Win32-programma's kunnen niet worden ingesteld als de standaard bestandsopeners onder Openen met of Instellingen> Apps> Standaardapps.
- Instantiatie van SqlConnection kan uitzonderingen veroorzaken.
Windows 10 versie 1709
- Instantiatie van SqlConnection kan uitzonderingen veroorzaken.
Windows 10 versie 1703
- Instantiatie van SqlConnection kan uitzonderingen veroorzaken.
Windows 10 versie 1607 en Windows Server 2016
- Installatie en clientactivering van Windows Server 2019 en 1809 LTSC Key Management Service (KMS) (CSVLK) hostsleutels werken niet zoals verwacht.
- Fout 'De replicatiebewerking heeft een databasefout aangetroffen' na installatie van de update.
- Instantiatie van SqlConnection kan uitzonderingen veroorzaken.
Windows 7
De netwerkinterfacecontroller werkt mogelijk niet meer. De oplossing van Microsoft is om stuurprogramma's bij te werken.
Beveiligingsadviezen en updates
ADV180025 | November 2018 Adobe Flash-beveiligingsupdate
ADV180028 | Richtlijnen voor het configureren van BitLocker om softwareversleuteling af te dwingen
ADV990001 | Laatste onderhoudsupdates
Niet-beveiligingsgerelateerde updates
KB4464455 - Windows 10 versie 1809
- Oplossing voor een prestatieprobleem van Internet Explorer met roamingprofielen of het niet gebruiken van de Microsoft-compatibiliteitslijst.
- Problemen met tijdzone-informatie opgelost.
- Probleem met zwart scherm op 'sommige servers' opgelost bij het inschakelen van het scherm.
- Er is een probleem opgelost waarbij foto's onder bepaalde lichtomstandigheden werden vertraagd bij gebruik van de Camera-app.
- Een prestatieprobleem opgelost met vSwitch op netwerkinterfacekaarten.
- Een IPv4-connectiviteitsprobleem opgelost wanneer IPv6 niet gebonden is.
- Een verbindingsprobleem met gast-VMS opgelost.
- Er is een rapportageprobleem opgelost waarbij het gebruikersbeleid niet was toegepast.
KB890830 - Hulpprogramma voor het verwijderen van schadelijke software voor Windows - november 2018
KB4467240 - Beveiliging en kwaliteit updatepakket voor .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 voor Windows Embedded Standard 7, Windows 7 en Windows Server 2008 R2
KB4467241 - Beveiliging en kwaliteit updatepakket voor .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 voor Windows Embedded 8 Standard en Windows Server 2012
KB4467242 - Beveiliging en kwaliteit updatepakket voor .NET Framework 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 voor Windows 8.1, Windows RT 8.1 en Windows Server 2012 R2
KB4467243 - Beveiliging en kwaliteit updatepakket voor .NET Framework 2.0, 3.0, 4.5.2, 4.6 op Windows Server 2008
Updates voor Microsoft Office
Microsoft vrijgelaten niet-beveiligingsupdates voor Microsoft Office 2010, 2013 en 2016 vorige week. De volgende items zijn beveiligingsupdates die Microsoft heeft uitgebracht op Patch Day van november 2018.
Kantoor 2016
KB4461503 - Lost een kwetsbaarheid op met het uitvoeren van externe code in Microsoft Excel 2016. Bevat ook niet-beveiligingsreparaties en verbeteringen
- Een crash verholpen door met de rechtermuisknop op het Excel-pictogram te klikken en alle vensters sluiten te selecteren.
- Nog een crash opgelost bij het opslaan van een werkmap met externe verwijzingen naar cellen met metagegevens uit een andere werkmap.
- Weer een andere crash verholpen die werd veroorzaakt door de methode Worksheet.Copy.
- Voegt vertaling toe aan de Duitse versie voor de Ctrl-sneltoets in het dialoogvenster Macro opnemen.
- Lost een bevriezing op in Excel 2016 na het verbergen, filteren of schetsen van rijen in een werkmap met samengevoegde cellen.
KB4022232 - Lost een beveiligingslek met betrekking tot het uitvoeren van externe code op in Office 2016.
KB4461506 - Lost een kwetsbaarheid voor het uitvoeren van externe code op in Outlook 2016. Bevat een groot aantal niet-beveiligingsfixes en verbeteringen.
KB4461478 - Lost een kwetsbaarheid voor het uitvoeren van externe code op in Project 2016 en bevat een aantal niet-beveiligingsverbeteringen.
KB4461473 - Beveiligingsupdate voor Skype for Business 2016. Bevat de volgende verbeteringen:
- Lost een probleem op waarbij Skype-oproepen mislukken nadat een PSTN-oproep meerdere keren is vastgehouden.
- De splitsbalk is verborgen wanneer het gespreksvenster met tabbladen tot een minimum wordt verkleind.
KB4461504 - Beveiligingsupdate voor Word 2016 die ook een aantal niet-beveiligingsupdates bevat.
Office 2013
KB4461488 - Beveiligingsupdate voor Excel 2013.
KB4022237 - Beveiligingsupdate voor Office 2013.
KB4461486 - Beveiligingsupdate voor Outlook 2013.
KB4461489 - Beveiligingsupdate voor Project 2013.
KB4461487 - Beveiligingsupdate voor Skype for Business 2013.
KB4461485 - Beveiligingsupdate voor Word 2013.
Office 2010
KB4461530 - Beveiligingsupdate voor Excel 2010.
KB3114565 - Beveiligingsupdate voor Office 2010.
KB4032218 - Beveiligingsupdate voor Office 2010.
KB4461524 - Beveiligingsupdate voor Office 2010.
KB4461529 - Beveiligingsupdate voor Outlook 2010.
KB4022147 - Beveiligingsupdate voor Project 2010.
KB4461526 - Beveiligingsupdate voor Word 2010.
Plus beveiligingsupdates voor andere Office-producten zoals SharePoint Server 2019 en 2016.
De beveiligingsupdates van november 2018 downloaden en installeren
Alle updates zijn beschikbaar via Windows Update en als directe downloads. Organisaties kunnen andere vormen van distributie gebruiken, zoals WSUS.
Windows-beheerders kunnen updatecontroles uitvoeren om updates op te halen zodra ze worden vrijgegeven via Windows Updates:
- Open het Startmenu.
- Typ Windows Updates en selecteer het resultaat.
- Selecteer 'controleren op updates' op de pagina die wordt geopend om de controle uit te voeren.
Directe downloads van updates
Alle cumulatieve updates voor ondersteunde versies van Windows worden ook geleverd als directe downloads vanaf de Microsoft Download Center-site.
Windows 7 SP1 en Windows Server 2008 R2 SP
- KB4467107 - 2018-11 Beveiliging Maandelijks kwaliteitspakket voor Windows 7
- KB4467106 - 2018-11 Beveiligingsupdate alleen kwaliteitsupdate voor Windows 7
Windows 8.1 en Windows Server 2012 R2
- KB4467697 - 2018-11 Beveiliging Maandelijks kwaliteitspakket voor Windows 8.1
- KB4467703 - 2018-11 Beveiligingsupdate alleen kwaliteitsupdate voor Windows 8.1
Windows 10 en Windows Server 2016 (versie 1607)
- KB4467691 - 2018-11 cumulatieve update voor Windows 10 versie 1607
Windows 10 (versie 1703)
- KB4467696 - 2018-11 cumulatieve update voor Windows 10 versie 1703
Windows 10 (versie 1709)
- KB4467686 - 2018-11 cumulatieve update voor Windows 10 versie 1709
Windows 10 (versie 1803)
- KB4467702 - Cumulatieve update 2018-11 voor Windows 10 versie 1803
Windows 10 (versie 1809)
- KB4467708 - Cumulatieve update 2018-11 voor Windows 10 versie 1809
Aanvullende bronnen
- Release-opmerkingen voor beveiligingsupdates van november 2018
- Lijst met software-updates voor Microsoft-producten
- Gids voor beveiligingsupdates
- Microsoft Update Catalog-site
- Onze uitgebreide Windows-updategids
- Optionele updates installeren op Windows 10
- Windows 10 Update Geschiedenis
- Windows 8.1 Update geschiedenis
- Windows 7 Update Geschiedenis