Обзор обновлений безопасности Microsoft Windows за март 2019 г

Сегодня третий день обновления в 2019 году. Microsoft выпустила обновления для Microsoft Windows, Office и других продуктов компании 12 марта 2019 г.

Обновления уже доступны через Центр обновления Windows, как прямые загрузки, а также через другие системы обновления, которые поддерживает Microsoft.

В нашем ежемесячном обзоре патчей вы найдете подробную информацию и ссылки на страницы поддержки для дальнейшего анализа.

Обзор начинается с резюме. Далее следует статистика, информация о накопительных обновлениях для Windows, ссылки на все обновления безопасности и не связанные с безопасностью, выпущенные Microsoft, информация об известных проблемах, прямые ссылки для загрузки и многое другое.

Вот ссылка на обзор патча за последний месяц, если вы его пропустили.

Мы предлагаем вам создать резервные копии системы и данных, которые важны для вас, прежде чем устанавливать какие-либо обновления.

Обновления безопасности Microsoft Windows, март 2019 г

Вы можете загрузить следующую электронную таблицу Excel, в которой перечислены все обновления безопасности, выпущенные для всех продуктов Microsoft в марте 2019 г. Щелкните следующую ссылку, чтобы загрузить его на свое устройство: Таблица обновлений безопасности за март 2019 г. Windows

Управляющее резюме

• Microsoft выпустила продукты безопасности для всех клиентских и серверных версий Windows, которые она поддерживает.
• Компания выпустила обновления безопасности для следующих продуктов: Internet Explorer, Microsoft Edge, Microsoft Office и SharePoint, Skype для бизнеса, Team Foundation Server, Visual Studio и NuGet.
• Microsoft выпустила поддержку знака кода SHA-2 для Windows 7 с пакетом обновления 1 (SP1) и Windows Server 2008 R2 с пакетом обновления 1 (SP1) в качестве обновления безопасности. См. Эту статью поддержки для получения дополнительной информации.

Распространение операционной системы

• Windows 7: 21 уязвимость, из которых 3 оценены как критические, а 18 - как важные.
  • То же, что и Windows 10 версии 1607
• Windows 8.1: 20 уязвимостей, из которых 3 оценены как критические, а 17 - как важные.
  • То же, что и Windows 10 версии 1607
• Windows 10 версии 1607: 24 уязвимости, из которых 3 критические и 21 важная
  •  CVE-2019-0603 | Уязвимость, связанная с удаленным выполнением кода на TFTP-сервере служб развертывания Windows
  • То же, что и Windows 10 версии 1709
• Windows 10 версии 1703: 24 уязвимости, из которых 2 критические и 22 важные
  • То же, что и Windows 10 версии 1709
• Windows 10 версии 1709: 28 уязвимостей, из которых 2 критические и 26 важных
  • CVE-2019-0756 | Уязвимость MS XML, связанная с удаленным выполнением кода
  • CVE-2019-0784 | Уязвимость Windows ActiveX, связанная с удаленным выполнением кода
• Windows 10 версии 1803: 33 уязвимости, из которых 6 критических и 27 важных
  • то же, что и Windows 10 версии 1809
• Windows 10 версии 1809: 33 уязвимости, из которых 6 критических и 27 важных
  • CVE-2019-0603 | Уязвимость, связанная с удаленным выполнением кода на TFTP-сервере служб развертывания Windows
  • CVE-2019-0697 | Уязвимость DHCP-клиента Windows, связанная с удаленным выполнением кода
  • CVE-2019-0698 | Уязвимость DHCP-клиента Windows, связанная с удаленным выполнением кода
  • CVE-2019-0726 | Уязвимость DHCP-клиента Windows, связанная с удаленным выполнением кода
  • CVE-2019-0756 | Уязвимость MS XML, связанная с удаленным выполнением кода
  • CVE-2019-0784 | Уязвимость Windows ActiveX, связанная с удаленным выполнением кода

Продукты Windows Server

• Windows Server 2008 R2: 21 уязвимость, из которых 3 критические и 17 важных.
  • То же, что Windows Server 2016.
• Windows Server 2012 R2: 20 уязвимостей, из которых 3 критические и 17 важных.
  • То же, что Windows Server 2016.
• Windows Server 2016: 24 уязвимости, из которых 3 критические и 21 важная.
  • CVE-2019-0603 | Уязвимость, связанная с удаленным выполнением кода на TFTP-сервере служб развертывания Windows
  • CVE-2019-0756 | Уязвимость MS XML, связанная с удаленным выполнением кода
  • CVE-2019-0784 | Уязвимость Windows ActiveX, связанная с удаленным выполнением кода
• Windows Server 2019: 33 уязвимости, из которых 5 критических и 27 важных.
  • CVE-2019-0603 | Уязвимость, связанная с удаленным выполнением кода на TFTP-сервере служб развертывания Windows
  • CVE-2019-0697 | Уязвимость DHCP-клиента Windows, связанная с удаленным выполнением кода
  • CVE-2019-0698 | Уязвимость DHCP-клиента Windows, связанная с удаленным выполнением кода
  • CVE-2019-0726 | Уязвимость DHCP-клиента Windows, связанная с удаленным выполнением кода
  • CVE-2019-0756 | Уязвимость MS XML, связанная с удаленным выполнением кода
  • CVE-2019-0784 | Уязвимость Windows ActiveX, связанная с удаленным выполнением кода

Другие продукты Microsoft

• Internet Explorer 11: 14 уязвимостей, 4 критических, 10 важных
• Microsoft Edge: 14 уязвимостей, 7 критических, 7 важных

Обновления безопасности Windows

Windows 10 версии 1809

KB4489899

• Исправлена ​​проблема с отслеживанием и калибровкой устройства, которая затрагивала Microsoft HoloLens.
• Исправлена ​​«Ошибка 1309» при установке или удалении файлов MSI и MSP.
• Исправлена ​​проблема снижения производительности графики.
• Обновления безопасности для различных компонентов Windows.

Windows 10 версии 1803

KB4489868

• Исправлено уведомление «Ошибка 1309».
• Обновления безопасности для различных компонентов Windows.

Windows 10 версии 1709

KB4489886

• Исправлена ​​«Ошибка 1309».
• Обновления безопасности для различных компонентов Windows.

Windows 10 версии 1703

KB4489871

• Исправлена ​​«Ошибка 1309».
• Исправлен _isleadbyte_l (), возвращающий 0.
• Обновления безопасности для различных компонентов Windows.

Windows 10 версии 1607 / Server 2016

KB4489882

• Исправлена ​​«Ошибка 1309».
• Исправлена ​​проблема, из-за которой Windows Server переставал работать и перезапускался «при размещении нескольких сеансов терминального сервера и выходе пользователя из системы».
• Исправлен _isleadbyte_l (), возвращающий 0.
• Обновления безопасности для различных компонентов Windows.

Windows 8.1

KB4489881 Ежемесячный накопительный пакет

• Исправлена ​​ошибка «Ошибка 1309».
• Исправлена ​​проблема с утечкой виртуальной памяти и истощением выгружаемого пула.
• Различные обновления безопасности для компонентов Windows.

KB4489883 Обновление только для системы безопасности

• Дополнительные исправления названий японской эры.
• То же, что и ежемесячный накопительный пакет.

Пакет обновления 1 для Windows 7

KB4489878 Ежемесячный накопительный пакет

• Исправлена ​​проблема, из-за которой в средстве просмотра событий не отображались события сетевых карт.
• Различные обновления безопасности для компонентов Windows.

KB4489885 Обновление только для системы безопасности

• Дополнительные исправления имен японских ERA.
• То же, что и ежемесячный накопительный пакет.

Другие обновления безопасности

KB4489873 - Накопительное обновление безопасности для Internet Explorer: 12 марта 2019 г

KB4474419 - Обновление поддержки подписи кода SHA-2 для Windows Server 2008 R2 и Windows 7: 12 марта 2019 г

KB4486468 - Обновление безопасности для уязвимости раскрытия информации в Windows Embedded POSReady 2009: 12 марта 2019 г

KB4486536 - Обновление безопасности для уязвимости раскрытия информации в Windows Embedded POSReady 2009: 12 марта 2019 г

KB4486538 - Обновление безопасности для уязвимости повышения привилегий в Windows Embedded POSReady 2009: 12 марта 2019 г

KB4489493 - Обновление безопасности для уязвимости раскрытия информации в Windows Embedded POSReady 2009: 12 марта 2019 г

KB4489876 - Только качественное обновление безопасности для Windows Server 2008

KB4489880 - Ежемесячный качественный накопительный пакет безопасности для Windows Server 2008

KB4489884 - Обновление качества только для безопасности для Windows Embedded 8 Standard и Windows Server 2012

KB4489891 - Ежемесячный качественный накопительный пакет безопасности для Windows Embedded 8 Standard и Windows Server 2012

KB4489907 - Обновление Adobe Flash Player

KB4489973 - Обновление безопасности для уязвимости удаленного выполнения кода в Windows Embedded POSReady 2009: 12 марта 2019 г

KB4489974 - Обновление безопасности для уязвимостей удаленного выполнения кода в Windows Embedded POSReady 2009: 12 марта 2019 г

KB4489977 - Обновление безопасности для уязвимости удаленного выполнения кода в Windows Embedded POSReady 2009: 12 марта 2019 г

KB4490228 - Обновление безопасности для уязвимости удаленного выполнения кода в Windows Embedded POSReady 2009: 12 марта 2019 г

KB4490385 - Обновление безопасности для уязвимостей раскрытия информации в Windows Embedded POSReady 2009: 12 марта 2019 г

KB4490500 - Обновление безопасности для повышения уровня привилегий через уязвимости в Windows Embedded POSReady 2009: 12 марта 2019 г

KB4490501 - Обновление безопасности для уязвимости раскрытия информации в Windows Embedded POSReady 2009: 12 марта 2019 г

KB4493341 - Обновление безопасности для уязвимости раскрытия информации в Windows Embedded POSReady 2009: 12 марта 2019 г

Известные проблемы

4489878 Windows 7 с пакетом обновления 1, Windows Server 2008 R2 с пакетом обновления 1 (ежемесячный накопительный пакет) И

4489885 Windows 7 с пакетом обновления 1, Windows Server 2008 R2 с пакетом обновления 1 (только обновление для системы безопасности) И

4489884 Windows Server 2012 (только обновление для системы безопасности) И

4489891 Windows Server 2012 (ежемесячный накопительный пакет)

• Internet Explorer 10 может иметь проблемы с аутентификацией
  • Создайте уникальные учетные записи пользователей, чтобы избежать совместного использования одной учетной записи и решить проблему.

4489881 Windows 8.1, Windows Server 2012 R2 (ежемесячный накопительный пакет) И

4489883 Windows 8.1, Windows Server 2012 R2 (только обновление для системы безопасности)

• IE11 может иметь проблемы с аутентификацией.

4489882 Windows 10 версии 1607, Windows Server 2016

• Управляемые хосты System Center Virtual Machine Manager не могут «перечислять логические коммутаторы и управлять ими».
  • Запустите mofcomp на Scvmmswitchportsettings.mof и VMMDHCPSvr.моф
• Служба кластера может выйти из строя с ошибкой «2245 (NERR_PasswordTooShort)».
  • Установите для политики минимальной длины пароля значение не более 14 символов.
• IE11 может иметь проблемы с аутентификацией.

4489899 Windows 10 версии 1809, Windows Server 2019

• IE11 может иметь проблемы с аутентификацией.
• Устройства вывода могут перестать работать на устройствах с несколькими аудиоустройствами. Затронутые приложения включают Windows Media Player, панель управления Sound Blaster и Realtek HD Audio Manager.
  • Временное решение: установите устройство вывода по умолчанию.

Рекомендации и обновления по безопасности

ADV190008 | Обновление безопасности Adobe Flash за март 2019 г

ADV190010 | Лучшие практики в отношении совместного использования учетной записи одного пользователя несколькими пользователями

ADV990001 | Последние обновления стека обслуживания

Обновления, не связанные с безопасностью

KB4484071 - Обновление для Windows Server 2008 R2 и Windows Server 2008

KB4487989 - Обновление для POSReady 2009

KB4490628 - Обновление стека обслуживания для Windows Embedded Standard 7, Windows 7 и Windows Server 2008 R2

KB4489723 - Динамическое обновление для Windows 10 версии 1803

KB890830 - Средство удаления вредоносных программ для Windows - март 2019 г

Обновления Microsoft Office

Microsoft выпустила обновления, не связанные с безопасностью, и обновления безопасности для поддерживаемых продуктов Microsoft Office в марте 2019 г. Информация доступна здесь.

Как загрузить и установить обновления безопасности за март 2019 г

По умолчанию обновления Windows устанавливаются автоматически в большинстве систем. Администраторы Windows могут ускорить процесс, выполнив поиск обновлений вручную или загрузив их прямо с веб-сайта каталога Центра обновления Майкрософт.

Прямая загрузка обновлений

Накопительные обновления, выпускаемые Microsoft, а также другие обновления загружаются на веб-сайт каталога Центра обновления Майкрософт.

Вы найдете ссылки на все накопительные обновления для клиентских и серверных версий Microsoft Windows.

Windows 7 с пакетом обновления 1 и Windows Server 2008 R2 с пакетом обновления

• KB4489878 - Ежемесячный качественный накопительный пакет безопасности 2019-03 для Windows 7
• KB4489885 - Обновление качества только для системы безопасности 2019-03 для Windows 7

Windows 8.1 и Windows Server 2012 R2

• KB4489881-- 2019-03 Ежемесячный качественный накопительный пакет безопасности для Windows 8.1
• KB4489883 - Обновление качества только для системы безопасности 2019-03 для Windows 8.1

Windows 10 и Windows Server 2016 (версия 1607)

• KB4489882 - Накопительное обновление 2019-03 для версии Windows 10 1607

Windows 10 (версия 1703)

•  KB4489871 - Накопительное обновление 2019-03 для Windows 10 версии 1703

Windows 10 (версия 1709)

• KB4489886-- Накопительное обновление 2019-03 для Windows 10 версии 1709

Windows 10 (версия 1803)

• KB4489868 - Накопительное обновление 2019-03 для Windows 10 версии 1803

Windows 10 (версия 1809)

•  KB4489899 - Накопительное обновление 2019-03 для Windows 10 версии 1809

Дополнительные ресурсы