نظرة عامة على تحديثات أمان Microsoft Windows يوليو 2018

إنه يوم 10 يوليو 2018 وهذا يعني أن الوقت قد حان لإلقاء نظرة عامة على Microsoft Patch Day. تصدر Microsoft تحديثات الأمان لمنتجات الشركة في الثلاثاء الثاني من كل شهر.

تشمل تغطيتنا جميع المعلومات المهمة حول إصدارات اليوم. يبدأ بموجز تنفيذي يسرد أهم المعلومات على الفور. نحن ننظر إلى توزيع نظام التشغيل للبقع لجميع إصدارات العميل والخادم المدعومة من ويندوز ، وسرد جميع التحديثات التي تم إصدارها بعد ذلك.

يتم توفير الارتباطات بصفحات دعم Microsoft للبحث عن معلومات إضافية ولتنزيل التحديثات.

نظرة عامة تتضمن إرشادات الأمان والمشكلات المعروفة والتنزيلات المباشرة لبقع الأمان وروابط الموارد.

تحقق من نظرة عامة الشهر الماضي هنا.

تحديثات أمان Microsoft Windows يوليو 2018

يحتوي جدول بيانات Excel التالي على جميع تحديثات الأمان التي أصدرتها Microsoft اليوم لجميع منتجاتها. انقر فوق الارتباط التالي لتنزيله: يوليو 2018 تحديثات أمان Windows

ملخص تنفيذي

أصدرت Microsoft تحديثات الأمان لكافة إصدارات العميل والخادم من Windows.
لا توجد نقاط ضعف حرجة لجميع إصدارات العميل والخادم من Windows.
نقاط الضعف الحرجة في Edge و Internet Explorer.
منتجات Microsoft الأخرى التي تحتوي على تحديثات الأمان هي: Microsoft Office و .NET Framework و ASP.NET و Visual Studio و Skype for Business و Microsoft Lync و Internet Explorer / Microsoft Edge

توزيع نظام التشغيل

ويندوز 7 : 7 نقاط الضعف منها 7 مهمة.
نوافذ 8.1 : 9 نقاط الضعف منها 9 مهمة.
ويندوز 10 الإصدار 1607 : 8 نقاط الضعف منها 8 مهمة.
ويندوز 10 الإصدار 1703 : 8 نقاط الضعف منها 8 مهمة.
ويندوز 10 الإصدار 1709 : 8 نقاط الضعف منها 8 مهمة.
نظام التشغيل Windows 10 ، الإصدار 1803 : 7 ، منها ثغرات هامة.

منتجات خادم ويندوز

Windows Server 2008 R2 : 8 نقاط الضعف منها 8 مهمة.
Windows Server 2012 و 2012 R2 : 9 نقاط الضعف منها 9 مهمة.
Windows Server 2016 : 8 نقاط ضعف منها 8 مهمة.

منتجات Microsoft الأخرى

Internet Explorer 11 : 6 نقاط الضعف ، 4 حرجة ، 2 مهمة
Microsoft Edge : 19 نقطة ضعف ، 12 نقطة حرجة ، 7 أهمية

تحديثات أمان Windows

KB4338823 - التحديث الأمني الخاص بنظام التشغيل Windows 7 المزود بحزمة الخدمة SP1

حماية ضد استعادة حالة Lazy Floating Point (FP) (CVE-2018-3665) للإصدارات 64 بت (x64) من Windows.
تحديثات الأمان لبرنامج Internet Explorer وتطبيقات Windows ورسومات Windows و Windows Shell وشبكات مراكز Windows وشبكات Windows اللاسلكية والمحاكاة الافتراضية لـ Windows.

KB4338818 - Windows 7 SP1 مجموعة تحديثات شهرية

نفس KB4338823.
تحديث Internet Explorer ليتوافق مع السياسة التي عطلت تشغيل أدوات المطور.
طلبات DNS الثابتة تتجاهل تكوينات الوكيل في IE و Edge (النسخ واللصق غير صحيحين ، Edge غير متوفر لنظام التشغيل Windows 7).

KB4338824 - تحديث Windows 8.1 للأمان فقط

حماية ضد استعادة حالة Lazy Floating Point (FP) (CVE-2018-3665) للإصدارات 64 بت (x64) من Windows.
يوفر الحماية من فئة فرعية إضافية من ثغرة القناة الجانبية للتنفيذ المضاربة والمعروفة باسم Speculative Store Bypass (CVE-2018-3639). (انظر هنا (العميل) وهنا (الخادم)
يقدم الدعم للتحكم في استخدام حاجز التنبؤ غير المباشر للفرع (IBPB) على بعض معالجات AMD (وحدات المعالجة المركزية) للتخفيف من CVE-2017-5715 (انظر هنا وهنا)
تحديثات الأمان لبرنامج Internet Explorer وتطبيقات Windows ورسومات Windows و Windows Shell وشبكات مراكز Windows والظاهرية الافتراضية لـ Windows و Windows kernel.

KB4338815 - Windows 8.1 الشهري التراكمي

نفس KB4338824
تحديث Internet Explorer ليتوافق مع السياسة التي عطلت تشغيل أدوات المطور.
طلبات DNS الثابتة تتجاهل تكوينات الوكيل في IE و Edge (النسخ واللصق غير صحيحين ، Edge غير متوفر لنظام Windows 8.1).
توقف الماوس الثابت عن العمل بعد التبديل بين الجلسات المحلية والبعيدة.

KB4338814 - Windows 10 الإصدار 1607

تحديثات الدعم لمسودة إصدار بروتوكول Token Binding v0.16.
تم إصلاح مشكلة إرسال النموذج في IE.
يقوم بتحديث ميزة "فحص العنصر" في Internet Explorer لتتوافق مع السياسة التي تعطل بدء تشغيل أدوات المطور.
تم إصلاح وضع IME الخاطئ الذي تم اختياره على عنصر IME نشط.
مشكلة طلبات DNS الثابتة حيث يتم تجاهل طلبات تكوينات الوكيل في IE و Edge.
يقيم النظام البيئي Windows للمساعدة في ضمان توافق التطبيق والجهاز لجميع التحديثات لنظام Windows (ماذا يعني ذلك؟)
تحديثات الأمان لبرنامج Internet Explorer و Microsoft Edge وتطبيقات Windows ورسومات Windows وشبكات مراكز Windows والظاهرية الافتراضية لـ Windows kernel و Windows Server.

KB4338826 - Windows 10 الإصدار 1703

تم إصلاح مشكلة إرسال النموذج في IE.
يقوم بتحديث ميزة "فحص العنصر" في Internet Explorer لتتوافق مع السياسة التي تعطل بدء تشغيل أدوات المطور.
تم إصلاح وضع IME الخاطئ الذي تم اختياره على عنصر IME نشط.
مشكلة طلبات DNS الثابتة حيث يتم تجاهل طلبات تكوينات الوكيل في IE و Edge.
تم إصلاح المشكلات المتعلقة بمعلومات المنطقة الزمنية المحدثة.
يقيم النظام البيئي Windows للمساعدة في ضمان توافق التطبيق والجهاز لجميع التحديثات لنظام Windows (ماذا يعني ذلك؟)
تحديثات الأمان لبرنامج Internet Explorer و Microsoft Edge وتطبيقات Windows ورسومات Windows و Windows الافتراضية و Windows kernel و Windows Server.

KB4338825 - Windows 10 الإصدار 1709

تم إصلاح وضع IME الخاطئ الثابت.
تم إصلاح مشكلة إرسال النموذج في Internet Explorer.
طلبات DNS الثابتة تتجاهل تكوينات الوكيل في IE و Edge.
تم تحديث مشاكل معلومات المنطقة الزمنية.
تم إصلاح مشكلة Google Chrome التي لا تعمل على أجهزة الكوبالت.
يقيم النظام البيئي Windows للمساعدة في ضمان توافق التطبيق والجهاز لجميع التحديثات لنظام Windows (ماذا يعني ذلك؟)
تحديثات الأمان لبرنامج Internet Explorer و Microsoft Edge ومحرك البرمجة النصية لـ Microsoft وتطبيقات Windows ورسومات Windows وشبكات مراكز Windows والظاهرية الافتراضية لـ Windows kernel و Windows Server.

KB4338819 - Windows 10 الإصدار 1803

يسمح تطبيق Microsoft Edge DevTools Preview بتصحيح محتوى WebView في تطبيقات UWP.
تحسين مجموعة وظائف CRT Ctype العالمية من خلال التعامل مع EOF بشكل صحيح كمدخل صالح.
يعالج مشكلة قد تتسبب في فشل ملحق جانب العميل "نهج المجموعة خيارات التخفيف" أثناء معالجة GPO. رسالة الخطأ هي "فشل Windows في تطبيق إعدادات MitigationOptions. قد تحتوي إعدادات MitigationOptions على ملف السجل الخاص به" أو "ProcessGPOList: Extension MitigationOptions إرجاع 0xea".
يقيم النظام البيئي Windows للمساعدة في ضمان توافق التطبيق والجهاز لجميع التحديثات لنظام Windows (ماذا يعني ذلك؟)
تحديثات الأمان لبرنامج Internet Explorer وتطبيقات Windows ورسومات Windows وشبكات مركز بيانات Windows والشبكات اللاسلكية لنظام Windows والظاهرية الافتراضية لـ Windows kernel و Windows Server.

KB4134651 - التحديث الأمني لـ WES09 و POSReady 2009 للأنظمة المستندة إلى x86

يوجد ارتفاع لضعف الامتياز عندما يفشل Windows kernel في التعامل مع الكائنات الموجودة في الذاكرة بشكل صحيح.
توجد ثغرة أمنية في تنفيذ التعليمات البرمجية عن بُعد بالطريقة التي يعالج بها مشغل VBScript الكائنات الموجودة في الذاكرة.

KB4291391 - التحديث الأمني لنظامي التشغيل Windows Server 2008 و Windows XP Embedded

توجد مشكلة عدم حصانة رفض الخدمة في DNSAPI.dll لنظام اسم مجال Windows (DNS) عندما يفشل في معالجة استجابات DNS بشكل صحيح.

KB4293756 - التحديث الأمني لنظام التشغيل Windows Server 2008

توجد مشكلة عدم حصانة رفض الخدمة عندما يقوم Windows بمعالجة اتصالات بروتوكول نقل الملفات (FTP) بشكل غير صحيح.

KB4295656 - التحديث الأمني لنظام التشغيل Windows Server 2008

يوجد ارتفاع لضعف الامتياز عندما يفشل Windows kernel في التعامل مع الكائنات الموجودة في الذاكرة بشكل صحيح.

KB4338597 - التحديث الأمني فقط لـ .NET Framework 3.0 على WES09 و POSReady 2009

KB4338598 - التحديث الأمني فقط لـ .NET Framework 4 لـ WES09 و POSReady 2009

KB4338615 - التحديث الأمني فقط لـ .NET Framework 2.0 على WES09 و POSReady 2009

KB4338820 - الأمان فقط تحديث الجودة لنظام التشغيل Windows Embedded 8 Standard و Windows Server 2012

KB4338830 - الأمان الشهري لتراكم الجودة لنظام التشغيل Windows Embedded 8 Standard و Windows Server 2012

KB4338832 - تحديث Adobe Flash Player

KB4339093 - التحديث الأمني التراكمي لبرنامج Internet Explorer

KB4339291 - التحديث الأمني لـ WES09 و POSReady 2009

توجد مشكلة عدم حصانة تجاوز ميزة أمان عندما يعالج Microsoft WordPad بشكل غير صحيح كائنات OLE المضمنة.

KB4339503 - التحديث الأمني لنظام التشغيل Windows Server 2008

يوجد ارتفاع لضعف الامتياز عندما يفشل Windows في التحقق مما يسمح للهروب من الصندوق.

KB4339854 - التحديث الأمني لـ WES09 و POSReady 2009

يوجد ارتفاع لضعف الامتياز في Windows عندما يفشل برنامج تشغيل وضع kernel في Windows في التعامل مع الكائنات الموجودة في الذاكرة بشكل صحيح.

KB4340004 - التحديث الأمني فقط لـ .NET Framework 3.5.1 و 4.5.2 و 4.6 و 4.6.1 و 4.6.2 و 4.7 و 4.7.1 و 4.7.2 لنظام التشغيل Windows Embedded Standard 7 و Windows 7 و Windows Server 2008 R2

KB4340005 - التحديث الأمني فقط لـ .NET Framework 3.5 و 4.5.2 و 4.6 و 4.6.1 و 4.6.2 و 4.7 و 4.7.1 و 4.7.2 لنظام التشغيل Windows Embedded 8 Standard و Windows Server 2012

KB4340006 - التحديث الأمني فقط لـ .NET Framework 3.5 و 4.5.2 و 4.6 و 4.6.1 و 4.6.2 و 4.7 و 4.7.1 و 4.7.2 لنظامي التشغيل Windows 8.1 و Windows Server 2012 R2

KB4340007 - التحديث الأمني فقط لـ .NET Framework 2.0 و 3.0 و 4.5.2 و 4.6 لنظام التشغيل Windows Server 2008

KB4340556 - الأمان والجودة التراكمية لـ .NET Framework 3.5.1 على Windows Embedded Standard 7 و Windows 7 و Windows Server 2008 R2

KB4340557 - الأمان والجودة التراكمية لـ .NET Framework 3.5 و 4.5.2 و 4.6 و 4.6.1 و 4.6.2 و 4.7 و 4.7.1 و 4.7.2 لنظام التشغيل Windows Embedded 8 Standard و Windows Server 2012

KB4340558 - الأمان والجودة التراكمية لـ .NET Framework 4.5.2 و 4.6 و 4.6.1 و 4.6.2 و 4.7 و 4.7.1 و 4.7.2 لنظام التشغيل Windows 8.1 و Windows RT 8.1 و Windows Server 2012 R2

KB4340559 - الأمان والجودة التراكمية لـ .NET Framework 2.0 و 3.0 و 4.5.2 و 4.6 على Windows Server 2008

KB4340583 - التحديث الأمني لنظام التشغيل Windows Server 2008

توجد مشكلة عدم حصانة رفض الخدمة عندما يقوم Windows بمعالجة الكائنات الموجودة في الذاكرة بطريقة غير صحيحة.

ملاحظات

تدرج ملاحظات الإصدار CVEs مع الأسئلة الشائعة التي تقدم معلومات إضافية:

CVE-2018-8260
CVE-2018-8281
CVE-2018-8282
CVE-2018-8282
CVE-2018-8299
CVE-2018-8300
CVE-2018-8310
CVE-2018-8323
CVE-2018-8327
CVE-2018-8326

مشاكل معروفة

ويندوز 7 SP1

هناك مشكلة في Windows وبرامج الجهات الخارجية المتعلقة بملف مفقود (oem.inf). بسبب هذه المشكلة ، بعد تطبيق هذا التحديث ، ستتوقف وحدة تحكم واجهة الشبكة عن العمل.

الحل:

قم بتشغيل devmgmt.msc ، قد يظهر الجهاز تحت أجهزة أخرى.
حدد تفحص تغييرات الأجهزة من قائمة الإجراء.
بدلاً من ذلك: انقر بزر الماوس الأيمن على الجهاز وحدد التحديث. قم بتنشيط البحث تلقائيًا عن برنامج التشغيل المحدث ، أو استعرض جهاز الكمبيوتر الخاص بي للحصول على برنامج التشغيل.

ويندوز 10 الإصدار 1709

مشاكل الترجمة لسلاسل التحديد. قد يتم عرض السلاسل باللغة الإنجليزية بدلاً من اللغة المترجمة.

التحديث: تؤثر المشكلة الجديدة أيضًا على نظام التشغيل Windows 10 ، الإصدار 1607

بعد تثبيت هذا التحديث على خادم تجاوز فشل DHCP ، قد يتلقى عملاء Enterprise تهيئة غير صالحة عند طلب عنوان IP جديد. قد ينتج عن ذلك فقدان الاتصال لأن الأنظمة تفشل في تجديد عقود إيجارها.

تتوقع Microsoft أن يكون هناك حل عملي متاح في منتصف يوليو.

KB4340558

يتلقى المستخدمون خطأ "0x80092004" عند محاولة تثبيت تحديث الأمان وتراكم يوليو 2018 KB4340557 أو KB4340558 على Windows 8.1 أو Windows Server 2012 R2 أو Windows Server 2012 بعد قيامهم بتثبيت تحديثات معاينة .NET Framework 2018 الخاصة بـ NET Framework KB4291497 أو KB4291495 على الأنظمة التي تعمل على .NET Framework 4.7.2 أو 4.7.1 أو 4.7 أو 4.62 أو 4.6.1 أو 4.6.

إرشادات الأمان والتحديثات

ADV180002 | إرشادات لتخفيف الثغرات الأمنية في تنفيذ القناة الجانبية للمضاربة (التحديث)

ADV180012 | Microsoft Guidance for the Speculative Store Bypass (التحديث)

ADV180015 | مايكروسوفت أوفيس الدفاع في تحديث العمق

ADV180016 | Microsoft Guidance لاستعادة الدولة كسلان

ADV170017 | Microsoft Office Defense في تحديث العمق (محدث)

تحديثات متعلقة بالأمان

KB2952664 - التحديث لنظام التشغيل Windows 7

تحديث التوافق للحفاظ على تحديث ويندوز في ويندوز 7

KB2976978 - التحديث لنظام التشغيل Windows 8.1

تحديث التوافق للحفاظ على تحديث نظام Windows في نظامي التشغيل Windows 8.1 و Windows 8

KB4054529 - حزم لغة Microsoft .NET Framework 4.7.2 لنظامي التشغيل Windows 7 و Windows Server 2008 R2

KB4054530 - Microsoft .NET Framework 4.7.2 لنظامي التشغيل Windows 7 و Windows Server 2008 R2

KB4054533 - حزم لغة Microsoft .NET Framework 4.7.2 لنظام التشغيل Windows Embedded 8 Standard و Windows Server 2012

KB4054534 - حزم لغة Microsoft .NET Framework 4.7.2 لنظام التشغيل Windows 8.1 و Windows RT 8.1 و Windows Server 2012 R2

KB4054535 - حزم لغة Microsoft .NET Framework 4.7.2 لنظام التشغيل Windows Server 2016 و Windows 10 الإصدار 1709 و Windows 10 الإصدار 1703 و Windows 10 الإصدار 1607 و Windows 10 الإصدار 1511 و Windows 10 الإصدار 1507 و Windows 10

KB4054542 - Microsoft .NET Framework 4.7.2 لنظام التشغيل Windows Embedded 8 Standard و Windows Server 2012

KB4054566 - Microsoft .NET Framework 4.7.2 لنظام التشغيل Windows 8.1 و Windows RT 8.1 و Windows Server 2012 R2

KB4054590 - Microsoft .NET Framework 4.7.2 لنظام التشغيل Windows Server 2016 و Windows 10 الإصدار 1709 و Windows 10 الإصدار 1703 و Windows 10 الإصدار 1607 و Windows 10 الإصدار 1511 و Windows 10 الإصدار 1507 و Windows 10

KB4073120 - Microsoft .NET Framework 4.7.2 لنظام التشغيل Windows Server 2016 و Windows 10 الإصدار 1709 و Windows 10 الإصدار 1703 و Windows 10 الإصدار 1607 و Windows 10 الإصدار 1511 و Windows 10 الإصدار 1507 و Windows 10

KB4073705 - حزم اللغة Microsoft .NET Framework 4.7.2 لنظام التشغيل Windows Server 2016 و Windows 10 الإصدار 1709 و Windows 10 الإصدار 1703 و Windows 10 الإصدار 1607 و Windows 10 الإصدار 1511 و Windows 10 الإصدار 1507 و Windows 10

KB4338852 - التحديث الديناميكي لنظام التشغيل Windows 10 الإصدار 1709

يقوم هذا التحديث بإجراء تحسينات لتيسير تجربة الترقية إلى Windows 10 ، الإصدار 1709.

KB4339277 - التحديث الحيوي لنظام التشغيل Windows 10 الإصدار 1803

يقوم هذا التحديث بإجراء تحسينات لتيسير تجربة الترقية إلى Windows 10 ، الإصدار 1803.

KB4339420 - تحديث لنظام التشغيل Windows 10 الإصدار 1709

خدمة تحديث المكدس لنظام التشغيل Windows 10 ، الإصدار 1709: 10 يوليو 2018

KB890830 - أداة إزالة البرامج الضارة لـ Windows - يوليو 2018

تحديثات مايكروسوفت أوفيس

أصدرت Microsoft تحديثات غير متعلقة بالأمان لـ Office الأسبوع الماضي. تحقق من المادة في حال فاتك. تجد إصدارات الأمان التي نشرتها Microsoft اليوم أدناه:

أوفيس 2016

KB4022172 - بقع ثغرة أمنية في تنفيذ التعليمات البرمجية عن بُعد في Microsoft Office.

KB4022176 - مثل KB4022172.

KB4018338 - التحديث الأمني لبرنامج Access الذي يعمل على حل الثغرات الأمنية التي قد تسمح بهجمات تنفيذ التعليمات البرمجية عن بُعد.

KB4022221 - تحديث Skype for Business 2016. يعمل على إصلاح ثغرات تنفيذ التعليمات البرمجية عن بُعد.

KB4022218 - تحديث Word 2016 الذي يقوم بتصحيح ثغرات تنفيذ التعليمات البرمجية عن بُعد.

مكتب 2013

KB4022188 - مثل KB4022172.

KB4022189 - مثل KB4022172.

KB4018351 - مثل KB4018338

KB4022225 - تحديث Skype for Business 2015 الذي يعمل على إصلاح ثغرات تنفيذ التعليمات البرمجية عن بُعد.

KB4022224 - مثل KB4022218 (ولكن بالنسبة لبرنامج Word 2013)

مكتب 2010

KB4022200 - إصلاح المشكلات التي قد تؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.

KB4022208 - مثل KB4022172.

KB4022206 - مثل KB4022172.

KB4022202 - مثل KB4022218 (ولكن بالنسبة لبرنامج Word 2010)

منتجات مكتبية أخرى

مايكروسوفت وورد عارض
Microsoft Office Viewers و Office Compatibility Pack
خادم شير 2016
شير خادم 2013
SharePoint Enterprise Server 2013
SharePoint Foundation 2013
SharePoint Foundation 2013
خادم المشروع 2013
خادم المشروع 2013
خادم المشروع 2010
خادم المشروع 2010

كيفية تنزيل وتثبيت تحديثات الأمان يوليو 2018

يتم توفير تحديثات الأمان لإصدارات العميل من Windows عبر نظام التحديث المدمج في Windows Update. يمكن للمؤسسات الاستفادة من أدوات التحديث الخاصة بالمؤسسة لتنزيل التحديثات ونشرها.

يتم توفير التحديثات أيضًا كتنزيلات مباشرة على موقع كتالوج Microsoft Update على الويب.

يتحقق Windows Update ، إذا كان ممكّنًا ، من التحديثات الجديدة بانتظام ولكن ليس في الوقت الفعلي. إذا كنت ترغب في تنزيل وتثبيت مجموعة التحديثات الجديدة مباشرةً ، فقم بما يلي لتشغيل التحقق اليدوي من وجود تحديثات (والتي يجب أن تلتقط التحديثات).

ملاحظة : يوصى بشدة بإنشاء نسخة احتياطية قبل تثبيت التحديثات الجديدة حتى تتمكن من استعادة النظام إذا ساءت الأمور.

قم بما يلي لتشغيل فحص التحديث اليدوي:

اضغط على مفتاح Windows لفتح قائمة ابدأ.
اكتب تحديثات ويندوز وحدد النتيجة.
انقر فوق الزر "التحقق من وجود تحديثات" إذا لم يتم تشغيل التحقق من التحديث تلقائيًا.