Bulletiny zabezpečenia spoločnosti Microsoft, október 2016

Spoločnosť Microsoft vydala aktualizácie podporovaných operačných systémov a ďalších produktov spoločnosti v deň opravy.

Táto príručka vám poskytuje informácie o opravách a súvisiacich informáciách. Zahŕňa všetky aktualizácie zabezpečenia a aktualizácie, ktoré spoločnosť Microsoft nevydala, a ďalšie informácie a odkazy, ktoré sa môžu ukázať ako užitočné.

Začína sa zhrnutím, ktoré zdôrazňuje najdôležitejšie informácie o Dni náplasti z októbra 2016.

Nasleduje zoznam postihnutých operačných systémov Windows pre klientov a servery a ďalšie produkty spoločnosti Microsoft. Závažnosť a počet aktualizácií je uvedená pre každý produkt, aby ste na prvý pohľad videli, ako sú ovplyvnené produkty, ktoré používate.

Nasleduje zoznam bezpečnostných bulletinov, bezpečnostných odporúčaní a iných ako bezpečnostných aktualizácií, ktoré spoločnosť Microsoft vydala v októbri 2016.

V poslednej časti sú uvedené možnosti sťahovania a odkazy na ďalšie zdroje.

Bulletiny zabezpečenia spoločnosti Microsoft, október 2016

Zhrnutie

Aktualizácie pre Windows 7 a 8 sa poskytujú ako mesačné súhrnné opravy namiesto jednotlivých aktualizácií od tohto dňa opravy. Podrobne sme sa venovali tomuto problému a odporúčame vám pozrieť si tento článok.
Spoločnosť Microsoft vydala v októbri 2016 Patch Day celkom 10 bezpečnostných bulletinov.
Päť z desiatich bulletinov je ohodnotených maximálnym stupňom závažnosti kritického (najvyššieho), zvyšných päť je najvyšším stupňom závažnosti dôležitým (druhým najvyšším).
Chyby zabezpečenia ovplyvňujú všetky operačné systémy Microsoft klientov a serverov.
Ovplyvnené sú aj programy Microsoft Silverlight, Microsoft .Net Framwork, Microsoft Office a rôzne obchodné produkty.

Distribúcia operačného systému

MS16-118, Ms16-120 a MS16-122 sú kriticky ovplyvnené všetky klientske verzie okien. Systémy Windows 8.1, RT 8.1 a Windows 10 sú kriticky ovplyvnené aj MS16-127. okná 10 nad tým sú kriticky ovplyvnené MS16-119.

Windows 10 je tiež ovplyvnený MS16-126, ohodnotený ako dôležitý, ktorý opravuje problémy v Microsoft Internet Messaging API.

MS16-119 je kumulatívna aktualizácia zabezpečenia pre Microsoft Edge. MS16-127 aktualizuje integrovaný Adobe Flash Player v týchto systémoch.

Windows Vista : 3 kritické, 2 dôležité, 1 stredné
Windows 7 : 3 kritické, 2 dôležité, 1 stredné
Windows 8.1 : 4 kritické, 2 dôležité
Windows RT 8.1 : 4 kritické, 2 dôležité
Windows 10 : 5 kritické, 3 dôležité
Windows Server 2008 : 1 kritický, 2 dôležitý, 1 stredný, 1 nízky
Windows Server 2008 R2 : 1 kritický, 2 dôležitý, 1 stredný, 1 nízky
Windows Server 2012 a 2012 R2 : 1 kritický, 2 dôležitý, 2 stredný
Jadro servera : 1 kritické, 3 dôležité

Ďalšie produkty spoločnosti Microsoft

Vydanie zabezpečenia Microsoft .NET Framework iba : 1 dôležité.
Microsoft .NET Framework - mesačné zhrnutie : 1 dôležité.
Skype for Business 2016 : 1 dôležité.
Microsoft Lync 2010, 2013 : 1 dôležité.
Konzola Microsoft Live Meeting 2007 : 1 dôležitá.
Microsoft Silverlight : 1 dôležitý
Microsoft Office 2007, 2010 : 2 dôležité
Microsoft Office 2013, 2013 RT, 2016 : 1 dôležité
Microsoft Office pre Mac 2011, 2016 : 1 dôležité:
Microsoft Word Viewer : 2 dôležité
Dôležitý je balík Microsoft Office Compatibility Pack Service Pack 3 : 2
Microsoft SharePoint Server 2010, 2013 : 1 dôležité
Microsoft Office Web Apps 2010, 2013 : 1 dôležité

Bulletiny o bezpečnosti

Červená = kritická

MS16-118 - Kumulatívna aktualizácia zabezpečenia pre program Internet Explorer (3192887)

Táto aktualizácia zabezpečenia rieši zraniteľné miesta v programe Internet Explorer. Najzávažnejšie chyby môžu umožniť vzdialené vykonanie kódu, ak si používateľ prezerá špeciálne vytvorenú webovú stránku pomocou programu Internet Explorer.

MS16-119 - Kumulatívna aktualizácia zabezpečenia pre Microsoft Edge (3192890)

Táto aktualizácia zabezpečenia rieši zraniteľné miesta v aplikácii Microsoft Edge. Najzávažnejšie chyby môžu umožniť vzdialené vykonanie kódu, ak si používateľ prezerá špeciálne vytvorenú webovú stránku pomocou aplikácie Microsoft Edge.

MS16-120 - Aktualizácia zabezpečenia grafického komponentu Microsoft (3192884)

Táto aktualizácia zabezpečenia rieši zraniteľné miesta v systémoch Microsoft Windows, Microsoft .NET Framework, Microsoft Office, Skype for Business, Silverlight a Microsoft Lync.

MS16-121 - Aktualizácia zabezpečenia balíka Microsoft Office (3194063)

Táto aktualizácia zabezpečenia rieši chybu zabezpečenia balíka Microsoft Office. Ak softvér balíka Microsoft Office zlyhá pri správnom spracovaní súborov RTF, v softvéri Microsoft Office existuje chyba zabezpečenia Office RTF.

MS16-122 - Aktualizácia zabezpečenia programu Microsoft Video Control (3195360)

Táto aktualizácia zabezpečenia rieši chybu zabezpečenia v systéme Microsoft Windows. Táto chyba zabezpečenia by mohla umožniť vzdialené vykonanie kódu, ak program Microsoft Video Control nedokáže správne spracovať objekty v pamäti.

MS16-123 - Aktualizácia zabezpečenia ovládačov jadra režimu Windows (3192892)

Táto aktualizácia zabezpečenia rieši zraniteľné miesta v systéme Microsoft Windows. Závažnejšie zraniteľné miesta by mohli umožniť zvýšenie privilégií, ak sa útočník prihlási do postihnutého systému a spustí špeciálne navrhnutú aplikáciu, ktorá by mohla zneužiť tieto zraniteľné miesta a prevziať kontrolu nad postihnutým systémom.

MS16-124 - Aktualizácia zabezpečenia databázy Registry systému Windows (3193227)

Táto aktualizácia zabezpečenia rieši zraniteľné miesta v systéme Microsoft Windows. Tieto zraniteľné miesta by mohli umožniť zvýšenie privilégií, ak by útočník mal prístup k citlivým informáciám v registri.

MS16-125 - Aktualizácia zabezpečenia diagnostického centra (3193229)

Táto aktualizácia zabezpečenia rieši chybu zabezpečenia v systéme Microsoft Windows. Táto chyba zabezpečenia by mohla umožniť zvýšenie privilégií, ak sa útočník prihlási do postihnutého systému a spustí špeciálne vytvorenú aplikáciu.

MS16-126 - Aktualizácia zabezpečenia rozhrania Microsoft Internet Messaging API (3196067)

Táto aktualizácia zabezpečenia rieši chybu zabezpečenia v systéme Microsoft Windows. Chyba zabezpečenia zverejnenia informácií existuje, keď rozhranie Microsoft Internet Messaging API nesprávne spracúva objekty v pamäti.

MS16-127 - Aktualizácia zabezpečenia programu Adobe Flash Player (3194343)

Táto aktualizácia zabezpečenia rieši zraniteľné miesta v prehrávači Adobe Flash Player, keď je nainštalovaný vo všetkých podporovaných vydaniach systému Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1 a Windows 10.

Bezpečnostné pokyny a aktualizácie

Aktualizácie nesúvisiace s bezpečnosťou

KB3194798 - Aktualizácia pre Windows 10, verzia 1607 - Aktualizácia obsahuje vylepšenia kvality podľa spoločnosti Microsoft.

V histórii sú uvedené rôzne opravy problémov a aktualizácie zabezpečenia vydané dnes. Podrobnosti nájdete na tejto stránke.

KB3192392 - Aktualizácia zabezpečenia iba pre systémy Windows 8.1 a Windows Server 2012 R2

Aktualizácie zabezpečenia programov Microsoft Video Control, ovládačov v režime jadra, Microsoft Graphics Component, registra Windows a Internet Explorer 11.

KB3185331 - Mesačný súhrn pre systémy Windows 8.1 a Windows Server 2012 R2

Táto aktualizácia zabezpečenia obsahuje vylepšenia a opravy, ktoré boli súčasťou aktualizácie KB3185279 (vydaná 20. septembra 2016), a tiež všetky aktualizácie zabezpečenia KB3192392.

KB3192391 - Aktualizácia zabezpečenia iba pre Windows 7 SP1 a Windows Server 2008 R2 SP

Aktualizácie zabezpečenia metód overovania systému Windows, programu Internet Explorer 11, súčasti Microsoft Graphics, Microsoft Video Control, ovládačov v režime jadra, registra Windows a rozhrania Microsoft Internet Messaging API.

KB3185330 - Mesačná súhrnná aktualizácia pre systém Windows 7 SP1 a Windows Server 2008 R2 SP1

Táto aktualizácia zabezpečenia obsahuje vylepšenia a opravy, ktoré boli súčasťou aktualizácie KB3185278 (vydaná 20. septembra 2016), a tiež rieši aktualizácie zabezpečenia uvedené v zozname KB3192391.

KB3191208 - Aktualizácia pre systém Windows 10, verzia 1511 - V systéme Windows 10, verzia 1511, nie je možné nainštalovať aktualizácie systému Windows

KB3197099 - Dynamická aktualizácia pre Windows 10, verzia 1607 - Aktualizácia kompatibility pre inováciu na Windows 10, verzia 1607: 11. októbra 2016

KB890830 - Nástroj na odstránenie škodlivého softvéru Windows - október 2016

KB2952664 - Aktualizácia systému Windows 7 - Aktualizácia kompatibility pre inováciu systému Windows 7. Podrobnosti nájdete v tomto článku.

KB2976978 - Aktualizácia pre Windows 8.1 - Aktualizácia kompatibility pre Windows 8.1 a Windows 8. Podrobnosti nájdete v tomto článku.

KB3192665 - Aktualizácia pre Internet Explorer - Inštalácia ActiveX, ktorá používa AXIS, zlyhá po nainštalovaní MS16-104.

KB3063109 - Aktualizácia pre systémy Windows 8.1, Windows Server 2012 R2, Windows Server 2012, Windows 7 a Windows Server 2008 R2 - Aktualizácia komponentov integrácie Hyper-V pre virtuálne počítače Windows, ktoré sú spustené na hostiteľovi založenom na systéme Windows 10.

KB3177467 - Aktualizácia pre Windows Embedded Standard 7, Windows 7 a Windows Server 2008 R2 - Aktualizácia servisného zásobníka pre Windows 7 SP1 a Windows Server 2008 R2 SP1: 20. septembra 2016.

KB3179930 - Súhrn spoľahlivosti pre Microsoft .NET Framework 4.5.2, 4.6 a 4.6.1 v systémoch Windows 7 a Windows Server 2008 R2.

KB3179949 - Súhrn spoľahlivosti pre Microsoft .NET Framework 4.5.2 a 4.6 pre systémy Vista a Server 2008.

KB3181988 - Aktualizácia pre Windows 7 a Windows Server 2008 R2 - Kontrola integrity SFC hlási a opravuje chybu v súbore usbhub.sys.mui v systéme Windows 7 SP1 a Windows Server 2008 R2 SP1.

KB3182203 - Aktualizácia pre systémy Windows 8.1, Windows RT 8.1, Windows Server 2012 R2, Windows Embedded 8 Standard, Windows Server 2012, Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2, Windows Server 2008, Windows Vista a Windows XP Embedded - zmena časového pásma v septembri 2016 pre Novosibirsk.

KB3184143 - Aktualizácia pre systémy Windows 8.1 a Windows 7 - Odstráňte softvér súvisiaci s ponukou bezplatnej aktualizácie pre systém Windows 10.

KB3184951 - Súhrn spoľahlivosti pre Microsoft .NET Framework 4.5.2 v systéme Windows Server 2012.

KB3185278 - Aktualizácia pre Windows 7 a Windows Server 2008 R2 - Kumulatívna aktualizácia september 2016 pre Windows 7 SP1 a Windows Server 2008 R2 SP1.

Vylepšená podpora nástroja Čistenie disku na uvoľnenie miesta odstránením starších aktualizácií systému Windows po ich nahradení novšími aktualizáciami.
Pri kopírovaní a kopírovaní diskov CD vo formáte Windows Media Audio (WMA) z prehrávača Windows Media Player bola odstránená možnosť Ochrana proti kopírovaniu.
Riešený problém, ktorý spôsobuje, že mmc.exe po inštalácii KB3125574 spotrebuje 100% CPU na jednom procesore.
Riešený problém, ktorý spôsobuje zlyhanie generických príkazov (GC) pri pokuse o inštaláciu KB2919469 alebo KB2970228 na zariadenie, ktoré už má KB3125574 nainštalovaný.
Všetky nahlásené zmeny tu.

KB3185279 - Aktualizácia pre systémy Windows 8.1, Windows RT 8.1 a Windows Server 2012 R2 - Kumulatívne aktualizácie pre september 2016 pre systémy Windows 8.1 a Windows Server 2012 R2.

Riešený problém, ktorý spôsobuje, že niektoré ukladacie zariadenia USB strácajú autorizáciu, keď zariadenie prejde do stavu najnižšej spotreby, čo vyžaduje, aby sa používateľ pri opätovnom overení totožnosti pomocou kódu PIN, keď sa zariadenie vrátilo do funkčného stavu napájania.
Riešený problém, ktorý spôsobuje, že program Prieskumník systému Windows prestane reagovať pri zdieľaní priečinka, ktorý je potomkom najmenej dvoch zdieľaných rodičovských priečinkov.
Riešený problém, ktorý spôsobí, že port COM nebude po opakovanom otvorení a zatvorení nedostupný.
Riešený problém, ktorý spôsobuje, že zariadenia stratia pripojenie k svojej virtuálnej súkromnej sieti (VPN) niekoľko sekúnd po pripojení, ak sa pripojenie vytvorí pomocou integrovaného mobilného širokopásmového pripojenia.
Všetky nahlásené zmeny tu

KB3185280 - Aktualizácia aktualizácií pre Windows Embedded 8 Standard a Windows Server 2012 - september 2016 pre Windows Server 2012.

KB3186208 - Súhrn spoľahlivosti pre Microsoft .NET Framework 4.5.2 v systéme Windows 8.1 a Windows Server 2012 R2.

KB3159635 - Aktualizácia pre Windows 10 Verzia 1607 - Aktualizácia Windows 10 Update Assistant.

Ako sťahovať a inštalovať aktualizácie zabezpečenia z októbra 2016

Mesačná súhrnná oprava sa ponúka prostredníctvom služby Windows Update. Zahŕňa všetky aktualizácie, ktoré sa netýkajú zabezpečenia a zabezpečenia a ktoré spoločnosť Microsoft vydala tento mesiac.

Klepnite na kláves Windows, napíšte Windows Update, stlačte Enter.
Ak sa to neurobí automaticky, kliknite na odkaz Skontrolovať aktualizácie.
V závislosti od vašich aktualizačných pravidiel sa nájdené aktualizácie sťahujú automaticky alebo vyžadujú manuálne spustenie.

Aktualizácie sa poskytujú aj prostredníctvom strediska pre prevzatie softvéru spoločnosti Microsoft, mesačných vydaní obrázkov ISO zabezpečenia a prostredníctvom katalógu aktualizácií spoločnosti Microsoft.

Priame odkazy na stiahnutie katalógu Microsoft Update Catalog: