Přes 120 děr opraveno. Windows DNS Serverem se mohou šířit červi

15. 7. 2020

Sdílet

 Autor: logo: Microsoft | koláž: Petr Urban / Cnews

Včera proběhlo další záplatovací úterý. Než se podíváme na vydané aktualizace, připomenu, že v tomto měsíci nás poprvé od koronakrize čekají volitelné aktualizace s nebezpečnostními opravami. V rámci minulého cyklu pak Microsoft do Windows 10 verze 2004 dodal vylepšení určené zařízením 2v1. V červenci Microsoft opravil 124 dílčích děr ve Windows a přidružených produktech. Zvlášť upozorňuje na slabé místo v zabezpečení Windows DNS Serveru, která se ovšem domácích počítačů netýká. Díra CVE-2020-1350 je označena jako kritická a můžou se skrze ni šířit červi. Postiženy jsou všechny verze operačních systémů Windows Server. Chyba prý spočívá v implementaci, nikoli v protokolu. Tip: Jak získat Windows 10 May 2020 Update? Ale zpátky k obyčejným strojům. Dne 14. července 2020 byly pro podporované spotřebitelské verze Windows vydány následující opravné balíčky:

  • KB4565503 pro Windows 10 verze 20H2 (sestavení 19042.388),
  • KB4565503 pro Windows 10 verze 2004 (sestavení 19041.388),
  • KB4565483 pro Windows 10 verze 1903 a 1909 (sestavení 18362.959 a 18363.959),
  • KB4558998 pro Windows 10 verze 1809 (sestavení 17763.1339),
  • KB4565541 pro Windows 8.1 (všechny opravy),
  • KB4565540 pro Windows 8.1 (jen záplaty).

Vydání uvedené kurzívou spadá do testovacího cyklu. Kdybyste na něj ale přešli, můžete očekávat podobný servis jako v případě vydaných verzí Windows. Evolučně je jen malý krok od verze 2004, od které je odvozené.

bitcoin_skoleni

Červencové servisní aktualizace přinášející opravy děr a běžných chyb jsou k dispozici Červencové servisní aktualizace přinášející opravy děr a běžných chyb jsou k dispozici

Vypnutí komponenty RemoteFX vGPU

Nad rámec běžných oznámení Microsoft informuje, že od července z bezpečnostních důvodů vypíná komponentu RemoteFX vGPU. Obsahuje totiž kritickou díru CVE-2020-1036. virtuální počítače využívající Hyper-V a uvedenou virtuální grafickou kartu, tak nebudou fungovat. Vypnutí způsobují všechny servisní aktualizace pro Windows vydané v červenci nebo později. Microsoft už dříve oznámil, že komponentu nebude podporovat z Windows ji postupně zcela odstraní.

Známé problémy s aktualizacemi

Windows 10 verze 2004

  • Při práci s některými aplikacemi jako Microsoft Excel může IME pro čínštinu a japonštinu vykázat chybu, případně aplikace přestane odpovídat nebo je ukončena při pohybu myší. Více ve článku KB4564002.

Windows 10 verze 1903/1909

  • Zařízení s modemem pro LTE nemusí být schopná připojit se k internetu. Indikátor v oznamovací oblasti přesto tvrdí, že připojeni jste.

Windows 10 verze 1809

  • Dochází k chybě při použití některých asijských jazykových balíčků.

Windows 8.1

  • Dochází k chybě při určitých operacích se soubory nebo složkami v CSV.

Zdroje: Podpora pro Windows (1 | 2 | 3 | 4 | 5) via Windows Update na Twitteru | Windows Experience Blog | Security Update Guide via Security Response na Twitteru | blog Microsoft Security Response Center | KB4570006