Atualizações de segurança da Microsoft, lançamento de julho de 2017
- Categoria: Empresas
A Microsoft lançou atualizações de segurança para todas as versões com suporte do Microsoft Windows e outros produtos da empresa em 11 de julho de 2017.
O guia a seguir fornece informações detalhadas sobre o Microsoft Patch Day de julho de 2017. Ele começa com um resumo executivo que cobre partes importantes para saber sobre as atualizações.
O que se segue é a distribuição de atualizações para sistemas operacionais individuais, servidor e cliente e outros produtos Microsoft.
Ele lista atualizações de segurança, recomendações de segurança e atualizações não relacionadas à segurança, cada uma com uma breve descrição e um link para o artigo da Base de Conhecimento da Microsoft.
Por último, mas não menos importante, você obtém links diretos para baixar as atualizações cumulativas de segurança e não-segurança e apenas atualizações de segurança para todos os sistemas operacionais suportados, além de informações sobre o download.
Você pode verificar a visão geral do dia da atualização de junho de 2017 para obter informações, caso você tenha perdido.
Atualizações de segurança da Microsoft, julho de 2017
Você pode baixar esta planilha do Excel para obter uma lista de todas as atualizações de segurança que a Microsoft lançou no dia do patch de julho de 2017. Basta clicar no link a seguir para baixar o documento para o seu computador: Atualizações de Segurança da Microsoft, julho de 2017
Dica : Assegure-se de que você crie um backup do seu sistema antes de instalar os patches.
Sumário executivo
- A Microsoft lançou atualizações de segurança para todas as versões de cliente e servidor do Windows que a empresa oferece suporte.
- Todos os sistemas operacionais são afetados por vulnerabilidades críticas.
- As atualizações de segurança também foram lançadas para outros produtos da Microsoft, incluindo Microsoft Office, Microsoft Edge e Internet Explorer.
- O Windows 10 versão 1507 não receberá mais atualizações de segurança.
Distribuição do sistema operacional
- janelas 7 : 22 vulnerabilidades, das quais 2 são classificadas como críticas, 19 importantes e 1 moderada
- Windows 8.1 : 24 vulnerabilidades, das quais 2 são classificadas como críticas, 21 importantes e 1 moderada
- Windows RT 8.1 : 21 vulnerabilidades, das quais 2 são classificadas como críticas e 21 importantes
- Windows 10 versão 1703 : 27vulnerabilidades, das quais 2 são classificadas como críticas, 23 importantes e 1 moderada
Produtos Windows Server:
- Windows Server 2008 : 22 vulnerabilidades, das quais 2 são classificadas como críticas, 19 importantes e 1 moderada
- Windows Server 2008 R2 : 23 vulnerabilidades, das quais 2 são classificadas como críticas, 20 importantes e 1 moderada
- Windows Server 2012 e 2012 R2 : 24 vulnerabilidades, das quais 2 são classificadas como críticas, 21 importantes e 1 moderada
- Windows Server 2016 : 29 vulnerabilidades, das quais 3 são classificadas como críticas, 25 importantes e 1 moderada
Outros produtos Microsoft
- Internet Explorer 11 : 7 vulnerabilidades, 5 críticas, 2 importantes
- Microsoft borda : 19 vulnerabilidades, 15 críticas, 3 importantes, 1 moderada
- Microsoft Office 2010 Service Pack 2: 2 vulnerabilidades, 2 importantes
- Microsoft Office 2013 Service Pack 1 : 1 vulnerabilidades, 1 importante
- Microsoft Office 2016 : 1 vulnerabilidade, 1 importante
Atualizações de Segurança
Windows 10 versão 1703 - 11 de julho de 2017 - KB4025342 (OS Build 15063.483)
- Solucionado o problema introduzido por KB4022716, em que o Internet Explorer 11 pode fechar inesperadamente quando você visita alguns sites.
- Problema resolvido para melhorar o suporte do MediaCreationTool.exe para cenários de configuração do torniquete.
- Problema resolvido com CoreMessaging.dll que pode fazer com que aplicativos de 32 bits travem na versão de 64 bits do sistema operacional Windows.
- Resolvido um problema em que o Visual Studio ou um aplicativo WPF pode encerrar inesperadamente (para de responder, seguido por uma falha) ao ser executado em uma caneta e / ou máquina habilitada para toque com o Windows 10 Creators Update.
- Solucionado o problema que fazia com que o sistema travasse quando certos dispositivos USB fossem desconectados enquanto o sistema estava em repouso.
- Resolvidos problemas com a orientação da tela que parava de funcionar após transições de fechamento e abertura de tampa.
- Resolvido o problema que fazia com que as imagens .jpx e .jbig2 parassem de renderizar em arquivos PDF.
- Problema solucionado em que os usuários não podiam ser elevados a Administrador por meio da caixa de diálogo Controle de Conta de Usuário (UAC) ao usar um cartão inteligente.
- Resolvido o problema em que a entrada usando o recurso de escrita à mão em coreano deixava cair o último caractere de uma palavra ou movia-o para a próxima linha incorretamente.
- Problema resolvido com uma condição de corrida entre o App-V Catalog Manager e o Profile Roaming Service. Uma nova chave de registro está disponível para controlar o período de espera do App-V Catalog Manager, o que permite que qualquer serviço de roaming de perfil de terceiros seja concluído.
Atualizações de segurança para Internet Explorer 11, Microsoft Edge, Windows Search, kernel do Windows, Windows shell, Microsoft Scripting Engine, Windows Virtualization, Datacenter Networking, Windows Server, Windows Storage and File Systems, Microsoft Graphics Component, drivers do modo kernel do Windows, ASP. NET, Microsoft PowerShell e .NET Framework.
Windows 8.1 e Windows Server 2012 R2 - 11 de julho de 2017— KB4025333 (Atualização apenas de segurança)
- Atualizações de segurança para kernel do Windows, ASP.NET, Internet Explorer 11, Windows Search, sistemas de armazenamento e arquivos do Windows, Datacenter Networking, virtualização do Windows, Windows Server, shell do Windows, Microsoft NTFS, Microsoft PowerShell, drivers do modo kernel do Windows e gráficos da Microsoft Componente.
Windows 8.1 e Windows Server 2012 R2 - 11 de julho de 2017— KB4025336 (Rollup Mensal)
- Problema solucionado mencionado em KB4022720, em que o Internet Explorer 11 pode fechar inesperadamente quando você visita alguns sites.
- Resolvido o problema que fazia com que as imagens .jpx e .jbig2 parassem de renderizar em arquivos PDF.
- E todas as atualizações de segurança de KB4025333
Windows 7 SP1 e Windows Server 2008 R2 SP1 - 11 de julho de 2017— KB4025337 (Atualização apenas de segurança)
- Atualizações de segurança para o Microsoft Graphics Component, Windows Search, drivers do modo kernel do Windows, virtualização do Windows, Windows Server, Windows Storage e sistemas de arquivos, Datacenter Networking, Windows shell, ASP.NET, Microsoft PowerShell, Windows kernel e Microsoft NTFS.
Windows 7 SP1 e Windows Server 2008 R2 SP1 - 11 de julho de 2017 - KB4025341 (Rollup Mensal)
- Problema solucionado mencionado em KB4022168, onde o Internet Explorer 11 pode fechar inesperadamente quando você visita alguns sites.
- E todas as atualizações de segurança de KB4025337.
KB4022746 - Atualização de segurança para Windows Server 2008 e Windows XP Embedded - Atualização de segurança para a vulnerabilidade de desvio do recurso de segurança SNAME Kerberos no Windows Server 2008: 11 de julho de 2017
KB4022748 - Atualização de segurança para Windows Server 2008 - Atualização de segurança para a vulnerabilidade de divulgação de informações do kernel do Windows no Windows Server 2008: 11 de julho de 2017
KB4022883 - Atualização de segurança para WES09 e POSReady 2009 - Vulnerabilidade de divulgação de informações do kernel do Windows: 13 de junho de 2017
KB4022914 - Atualização de segurança para Windows Server 2008 - Atualização de segurança para a vulnerabilidade de divulgação de informações do kernel do Windows no Windows Server 2008: 11 de julho de 2017
KB4025240 - Atualização de segurança para Windows Server 2008 e Windows XP Embedded - Atualização de segurança para a vulnerabilidade de desvio do recurso de segurança do navegador da Microsoft no Windows Server 2008: 11 de julho de 2017
KB4025252 - Atualização de segurança cumulativa para Internet Explorer
- Problema resolvido introduzido por KB 4032782 onde o Internet Explorer pode fechar inesperadamente quando você visita alguns sites.
- Solucionado o problema no Internet Explorer 11 em que um nó de texto retornado do DOMParser pode estar incorreto quando MutationObserver para childList e subárvore está ativo.
- Problema solucionado no Internet Explorer 11 em que uma falha pode ocorrer em cenários limitados ao usar o recurso Localizar (Ctrl-F).
- Resolvido o problema em que o evento onhashchange falhava ao navegar em alguns URLs com hash no Internet Explorer 11.
- Problema solucionado em que o manipulador de eventos NewWindow3 nunca é chamado em uma classe WebBrowser gerenciada do .NET 4.6.
- Resolvido o problema que pode causar oscilação do cursor ao passar o mouse sobre uma opção de menu pop-up no Internet Explorer 11 e no Microsoft Edge.
- Resolvido o problema em que o Internet Explorer 11 trava quando um usuário clica em um cabeçalho de coluna vazio e, em seguida, rapidamente faz Shift + clique duplo.
- Resolvido o problema em que o Internet Explorer 11 travava com certos objetos auxiliares do navegador após as atualizações de julho do Internet Explorer.
- Problema solucionado em que certos elementos (entrada ou seleção) não podiam ser alvos ativos de nenhuma ação no Internet Explorer 11. Isso ocorre após a remoção de um iframe que continha um cursor dentro de certos elementos (entrada ou seleção) e adição de um novo iframe.
KB4025397 - Atualização de segurança para Windows Server 2008 - Atualização de segurança para a vulnerabilidade de divulgação de informações do Monitor de Desempenho do Windows no Windows Server 2008: 11 de julho de 2017
KB4025398 - Atualização de segurança para Windows Server 2008 e Windows XP Embedded - Atualização de segurança para a vulnerabilidade de divulgação de informações MSINFO.exe no Windows Server 2008: 11 de julho de 2017
KB4025409 - Atualização de segurança para Windows Server 2008 e Windows XP Embedded - Atualização de segurança para a vulnerabilidade de elevação de privilégio do Windows no Windows Server 2008: 11 de julho de 2017
KB4025497 - Atualização de segurança para Windows Server 2008 e Windows XP Embedded - Atualização de segurança para a vulnerabilidade de execução remota de código do Windows Explorer no Windows Server 2008: 11 de julho de 2017
KB4025674 - Atualização de segurança para Windows Server 2008 - Atualização de segurança para a vulnerabilidade de negação de serviço do Windows Explorer no Windows Server 2008: 11 de julho de 2017
KB4025872 - Atualização de segurança para Windows Server 2008 - Atualização de segurança para a vulnerabilidade de execução remota de código do Windows PowerShell no Windows Server 2008: 11 de julho de 2017
KB4025877 - Atualização de segurança para WES09 e POSReady 2009 - Esta atualização de segurança resolve vulnerabilidades no Windows Server 2008 que podem permitir elevação de privilégio ou divulgação de informações.
KB4026059 - Atualização de segurança para o Windows Server 2008 - Atualização de segurança para a vulnerabilidade de elevação de privilégio do Windows CLFS no Windows Server 2008: 11 de julho de 2017
KB4026061 - Atualização de segurança para Windows Server 2008 e Windows XP Embedded - Atualização de segurança para a vulnerabilidade de execução remota de código do WordPad no Windows Server 2008: 11 de julho de 2017
KB4032955 - Atualização de segurança para Windows Server 2008 e Windows XP Embedded - Atualização de segurança para a vulnerabilidade de execução remota de código do Windows Search no Windows Server 2008: 11 de julho de 2017
KB4033107 - 11 de julho de 2017, atualização para o Microsoft Office
Problemas Conhecidos
Observação importante para CVE-2017-8563: depois de instalar as atualizações para CVE-2017-8563, para tornar a autenticação LDAP sobre SSL / TLS mais segura, os administradores precisam criar uma configuração de registro LdapEnforceChannelBinding em um controlador de domínio.
Avisos e atualizações de segurança
Comunicado de segurança da Microsoft 4033453 - Vulnerabilidade no Azure AD Connect pode permitir elevação de privilégio
A atualização aborda uma vulnerabilidade que pode permitir a elevação de privilégio se o write-back de senha do Azure AD Connect for configurado incorretamente durante a ativação. Um invasor que explorar com êxito esta vulnerabilidade pode redefinir senhas e obter acesso não autorizado a contas de usuário com privilégios de AD locais arbitrários.
O problema foi solucionado na versão mais recente (1.1.553.0) do Azure AD Connect, não permitindo a redefinição de senha arbitrária para contas de usuário com privilégios AD locais.
Atualizações não relacionadas à segurança
KB4034374 - 2017-07 Atualização Dinâmica para Windows 10 Versão 1703 - Atualização de compatibilidade para atualização para Windows 10 Versão 1703: 11 de julho de 2017
KB890830 - Ferramenta de Remoção de Software Malicioso do Windows - Julho de 2017 - Remova malware predominante específico com a Ferramenta de Remoção de Software Malicioso do Windows
Como baixar e instalar as atualizações de segurança de julho de 2017
Os PCs com Windows são configurados por padrão para pesquisar, baixar e instalar atualizações automaticamente. Esta não é uma ação em tempo real e, se o tempo for essencial, você pode executar uma verificação manual de atualizações a qualquer momento.
- Toque na tecla Windows, digite Windows Update e pressione a tecla Enter.
- Dependendo de como o Windows Update está configurado, você precisa clicar no botão 'verificar atualizações' ou isso acontece automaticamente.
- Novamente, dependendo da configuração, o Windows pode baixar e instalar essas atualizações automaticamente quando encontradas ou a pedido do usuário.
Downloads de atualização direta
Windows 7 SP1 e Windows Server 2008 R2 SP
- kb4025341 - Acumulação mensal de 11 de julho de 2017
- kb4025337 - 11 de julho de 2017 Atualização apenas de segurança
Windows 8.1 e Windows Server 2012 R2
- kb4025336 - Acumulação mensal de 11 de julho de 2017
- kb4025333 - 11 de julho de 2017 Atualização apenas de segurança
Windows 10 e Windows Server 2016 (versão 1703)
- kb4025342 - Atualização cumulativa para Windows 10 versão 1703
Recursos adicionais
- Notas de lançamento das atualizações de segurança de julho de 2017
- Lista de atualizações de software para produtos Microsoft
- Lista de avisos de segurança
- Guia de atualizações de segurança
- Site do Catálogo do Microsoft Update
- Nosso guia detalhado de atualização do Windows
- Histórico de atualização do Windows 10
- Histórico de atualização do Windows 8.1
- Histórico de atualização do Windows 7