Microsoft Windows säkerhetsuppdateringar maj 2019 översikt

Välkommen till Microsoft Patch Day-översikten för maj 2019. Microsoft släppte säkerhetsuppdateringar och icke-säkerhetsuppdateringar för alla versioner av Windows-operativsystemet - klient och server - och andra Microsoft-produkter som Microsoft Office som stöds den 14 maj 2019.

Vår översikt ger dig information och resurslänkar; vi täcker alla större uppdateringsversioner för alla Microsoft-plattformar, ger en översikt över kritiska uppdateringar (som du kanske vill ta itu med snabbt), distributionsstatistik för operativsystem och nedladdningsinstruktioner.

Microsoft planerar att släppa maj 2019-uppdateringen för Windows 10 i slutet av månaden; kolla in den här guiden om du planerar att uppdatera till den nya funktionsuppdateringen för Windows 10. Om du tar hänsyn till den katastrofala versionen av version 10 av 1809 i Windows 10 är det förmodligen bättre att vänta flera månader innan du överväger att installera uppdateringen på produktionsmaskiner.

Observera att det för närvarande finns några uppgraderingsblock som förhindrar installationen av den nya uppdateringen.

Microsoft Windows säkerhetsuppdateringar maj 2019

Ladda ner följande Excel-kalkylblad (zippat) som visar de släppta säkerhetsuppdateringarna och informationen: säkerhetsuppdateringar-windows-microsoft-maj-2019.blixtlås

Sammanfattning

• Microsoft släppte säkerhetsuppdateringar för alla versioner av Windows som stöds.
• Alla versioner av Windows påverkas av CVE-2019-0903, en kritisk sårbarhet för GDI + Remote Code Execution Sårbarhet.
• Windows 7 är det enda klientsystemet som påverkas av en annan kritisk sårbarhet CVE-2019-0708, Remote Desktop Services Remote Code Execution Sårbarhet
• Microsoft släppte en säkerhetsuppdatering för Windows XP (KB4500331)
• Alla serverversioner påverkas av CVE-2019-0725 | Sårbarhet i Windows DHCP-server fjärrkörning av kod.
• Endast Server 2008 R2-version som påverkas av CVE-2019-0708 Fjärrskrivbordsserviceproblem.
• Andra Microsoft-produkter med säkerhetsuppdateringar: IE, Edge, Team Foundation Server, SQL Server, Azure, Skype för Android, Office, Visual Studio, Azure DevOps Server, .Net Framework och Core, ASP.NET Core, ChakraCore, NuGet.
• Uppdateringskatalogen listar 243 uppdateringar.

Distribution av operativsystem

• Windows 7: 23 sårbarheter varav 2 är kritiska och 21 är viktiga
  • CVE-2019-0903 | Sårbarhet i GDI + fjärrkörning av kod
  • CVE-2019-0708 | Fjärrskrivbordstjänster Säkerhetsproblem med fjärrkörning av kod
• Windows 8.1: 23 sårbarheter, varav 1 är kritisk och 22 är viktiga
  • CVE-2019-0903 | Sårbarhet i GDI + fjärrkörning av kod
• Windows 10 version 1703: 28 sårbarheter varav 1 är kritisk och 27 är viktiga
  • CVE-2019-0903 | Sårbarhet i GDI + fjärrkörning av kod
• Windows 10 version 1709: 29 sårbarheter varav 1 är kritisk och 28 är viktig
  • CVE-2019-0903 | Sårbarhet i GDI + fjärrkörning av kod
• Windows 10 version 1803: 29 sårbarheter varav 1 är kritisk och 28 är viktig
  • CVE-2019-0903 | Sårbarhet i GDI + fjärrkörning av kod
• Windows 10 version 1809: 29 sårbarheter varav 1 är kritisk och 28 är viktig
  • CVE-2019-0903 | Sårbarhet i GDI + fjärrkörning av kod

Windows Server-produkter

• Windows Server 2008 R2: 24 sårbarheter varav 3 är kritiska och 21 är viktiga.
  • CVE-2019-0708 | Fjärrskrivbordstjänster Säkerhetsproblem med fjärrkörning av kod
  • CVE-2019-0725 | Sårbarhet i Windows DHCP-server fjärrkörning av kod
  • CVE-2019-0903 | Sårbarhet i GDI + fjärrkörning av kod
• Windows Server 2012 R2: 24 sårbarheter varav 2 är kritiska och 22 är viktiga.
  • CVE-2019-0725 | Sårbarhet i Windows DHCP-server fjärrkörning av kod
  • CVE-2019-0903 | Sårbarhet i GDI + fjärrkörning av kod
• Windows Server 2016: 28 sårbarheter varav 2 är kritiska och 26 är viktiga
  • CVE-2019-0725 | Sårbarhet i Windows DHCP-server fjärrkörning av kod
  • CVE-2019-0903 | Sårbarhet i GDI + fjärrkörning av kod
• Windows Server 2019: 30 sårbarheter varav 2 är kritiska och 28 är viktiga.
  • CVE-2019-0725 | Sårbarhet i Windows DHCP-server fjärrkörning av kod
  • CVE-2019-0903 | Sårbarhet i GDI + fjärrkörning av kod

Andra Microsoft-produkter

• Internet Explorer 11: 8 sårbarhet, 5 kritiska, 4 viktiga
  • CVE-2019-0884 | Sårbarhet i skriptminnets minneskorruption
  • CVE-2019-0911 | Sårbarhet i skriptminnets minneskorruption
  • CVE-2019-0918 | Sårbarhet i skriptminnets minneskorruption
  • CVE-2019-0929 | Sårbarhet i Internet Explorer-minneskorruption
  • CVE-2019-0940 | Säkerhetsproblem i Microsofts webbläsarminne
• Microsoft Edge: 14 sårbarheter, 11 kritiska, 3 viktiga
  • CVE-2019-0915 | Chakra Scripting Engine Memory Corruption Sårbarhet
  • CVE-2019-0916 | Chakra Scripting Engine Memory Corruption Sårbarhet
  • CVE-2019-0917 | Chakra Scripting Engine Memory Corruption Sårbarhet
  • CVE-2019-0922 | Chakra Scripting Engine Memory Corruption Sårbarhet
  • CVE-2019-0924 | Chakra Scripting Engine Memory Corruption Sårbarhet
  • CVE-2019-0925 | Chakra Scripting Engine Memory Corruption Sårbarhet
  • CVE-2019-0926 | Sårbarhet i Microsoft Edge-minneskorruption
  • CVE-2019-0927 | Chakra Scripting Engine Memory Corruption Sårbarhet
  • CVE-2019-0933 | Chakra Scripting Engine Memory Corruption Sårbarhet
  • CVE-2019-0937 | Chakra Scripting Engine Memory Corruption Sårbarhet
  • CVE-2019-0940 | Säkerhetsproblem i Microsofts webbläsarminne

Windows säkerhetsuppdateringar

Windows 7 Service Pack 1

KB4499175 - Endast säkerhetsuppdatering

• Skydd mot en ny underklass av spekulativa sårbarheter vid exekvering av sidokanaler (Microarchitectural Data Sampling)
• Åtgärdar ett problem som kan hindra applikationer som är beroende av obegränsad delegering från att autentisera efter att Kerberos-biljettilldelningsbiljetten (TGT) går ut (standard är 10 timmar).
• Säkerhetsuppdateringar

KB4499164 - Månatlig samlad uppdatering

• Samma som säkerhetsuppdatering och
• Fixat Excel-displayproblem.
• Fixat startproblem för Microsoft Visual Studio Simulator.

Windows 8.1

KB4499165 - Endast säkerhetsuppdatering

• Skydd mot en ny underklass av spekulativa sårbarheter vid exekvering av sidokanaler (Microarchitectural Data Sampling)
• Säkerhetsuppdateringar

KB4499151 - Månatlig samlad uppdatering

• Samma som endast säkerhetsuppdatering och
• Fixat "Fel 1309" -problem med msi- och msp-filer.
• Fixat startproblem för Microsoft Visual Studio Simulator.
• Lagt till Storbritannien.gov in i HTTP Strict Transport Security Top Level Domains (HSTS TLD) för Internet Explorer och Microsoft Edge.
• Fixat skärmproblem i Excel.

Windows 10 version 1703

KB4499181

• Samma som Windows 10 version 1809 med undantag av Retpoline, Simple Network Management Protocol Management Information Base-registrering och zonöverföringsproblem.

Windows 10 version 1709

KB4499179

• Samma som Windows 10 version 1809 med undantag av Retpoline och Simple Network Management Protocol Management Information Base registrering

Windows 10 version 1803

KB4499167

• Samma som Windows 10 version 1809 med undantag för Retpoline och Simple Network Management Protocol Management Information Base registrering

Windows 10 version 1809

KB4494441

• Retpoline är aktiverat som standard om skydd mot Spectre Variant 2 är aktiverat.
• Skydd mot en ny underklass av spekulativa sårbarheter vid exekvering av sidokanaler (Microarchitectural Data Sampling)
• Storbritannien.gov läggs till i HTTP Strict Transport Security Top Level Domains för IE och Edge.
• Åtgärdade orsaken till fel 1309 när du installerar eller tar bort vissa msi- eller msp-filer på en virtuell enhet.
• Åtgärdade ett problem som hindrade Microsoft Visual Studio Simulator från att starta.
• Åtgärdade ett problem som kan orsaka att zonöverföringar mellan primära och sekundära DNS-servrar över TCP misslyckas.
• Åtgärdade ett problem som kan leda till att Simple Network Management Protocol Management Information Base-registrering misslyckas.
• Åtgärdade ett teckensnittsproblem i Microsoft Excel som kan göra text, layout eller cellstorlek smalare eller bredare.
• Säkerhetsuppdateringar.

Andra säkerhetsuppdateringar

KB4498206 - Kumulativ säkerhetsuppdatering för Internet Explorer: 14 maj 2019

KB4474419 - SHA-2-kodsigneringsuppdatering för Windows Server 2008 R2, Windows 7 och Windows Server 2008: 12 mars 2019

KB4495582 - 2019-05 Säkerhets- och kvalitetsuppdatering för .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 för Windows Embedded 8 Standard och Windows Server 2012

KB4495584 - 2019-05 Endast säkerhetsuppdatering för .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 för Windows Embedded 8 Standard och Windows Server 2012

KB4495585 - 2019-05 Säkerhets- och kvalitetsuppdatering för .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 för Windows 8.1 och Windows Server 2012 R2

KB4495586 - 2019-05 Endast säkerhetsuppdatering för .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 för Windows 8.1 och Windows Server 2012 R2

KB4495587 - Endast säkerhetsuppdatering 2019-05 för .NET Framework 4.6 för Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 och Windows Server 2008

KB4495588 - 2019-05 Säkerhets- och kvalitetsuppdatering för .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 för Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 och Windows Server 2008

KB4495589 - 2019-05 Endast säkerhetsuppdatering för .NET Framework 4.5.2 för Windows 8.1 och Windows Server 2012 R2

KB4495591 - 2019-05 Endast säkerhetsuppdatering för .NET Framework 4.5.2 för Windows Embedded 8 Standard och Windows Server 2012

KB4495592 - 2019-05 Säkerhets- och kvalitetsuppdatering för .NET Framework 4.5.2 för Windows 8.1 och Windows Server 2012 R2

KB4495593 - 2019-05 Endast säkerhetsuppdatering för .NET Framework 4.5.2 för Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 och Windows Server 2008

KB4495594 - 2019-05 Säkerhets- och kvalitetsuppdatering för .NET Framework 4.5.2 för Windows Embedded 8 Standard och Windows Server 2012

KB4495596 - 2019-05 Säkerhets- och kvalitetsuppdatering för .NET Framework 4.5.2 för Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 och Windows Server 2008

KB4495602 - Säkerhets- och kvalitetsuppdatering 2019-05 .NET Framework 3.5 för Windows Embedded 8 Standard och Windows Server 2012

KB4495604 - 2019-05 Säkerhets- och kvalitetsuppdatering för .NET Framework 2.0, 3.0 för Windows Server 2008

KB4495606 - Säkerhets- och kvalitetsuppdatering 2019-05 för .NET Framework 3.5.1 för Windows Embedded Standard 7, Windows 7 och Windows Server 2008 R2

KB4495607 - 2019-05 Endast säkerhetsuppdatering för .NET Framework 3.5 för Windows Embedded 8 Standard och Windows Server 2012

KB4495608 - Säkerhets- och kvalitetsuppdatering 2019-05 .NET Framework 3.5 för Windows 8.1 och Windows Server 2012 R2

KB4495609 - 2019-05 Endast säkerhetsuppdatering för .NET Framework 2.0 på Windows Server 2008

KB4495612 - 2019-05 Endast säkerhetsuppdatering för .NET Framework 3.5.1 för Windows Embedded Standard 7, Windows 7 och Windows Server 2008 R2

KB4495615 - 2019-05 Endast säkerhetsuppdatering för .NET Framework 3.5 för Windows 8.1 och Windows Server 2012 R2

KB4495622 - 2019-05 Säkerhets- och kvalitetsuppdatering för .NET Framework 4.8 för Windows Embedded 8 Standard och Windows Server 2012

KB4495623 - 2019-05 Endast säkerhetsuppdatering för .NET Framework 4.8 för Windows Embedded 8 Standard och Windows Server 2012

KB4495624 - 2019-05 Säkerhets- och kvalitetsuppdatering för .NET Framework 4.8 för Windows 8.1 och Windows Server 2012 R2

KB4495625 - 2019-05 Endast säkerhetsuppdatering för .NET Framework 4.8 för Windows 8.1 och Windows Server 2012 R2

KB4495626 - 2019-05 Säkerhets- och kvalitetsuppdatering för .NET Framework 4.8 för Windows Embedded Standard 7, Windows 7 och Windows Server 2008 R2

KB4495627 - 2019-05 Endast säkerhetsuppdatering för .NET Framework 4.8 för Windows Embedded Standard 7, Windows 7 och Windows Server 2008 R2

KB4497932 - Säkerhetsuppdatering för Adobe Flash Player

KB4498961 - 2019-05 Endast säkerhetsuppdatering för .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 för Windows Embedded Standard 7, Windows 7 och Windows Server 2008 R2

KB4498962 - 2019-05 Endast säkerhetsuppdatering för .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 för Windows Embedded 8 Standard och Windows Server 2012

KB4498963 - 2019-05 Endast säkerhetsuppdatering för .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 för Windows 8.1 och Windows Server 2012 R2

KB4498964 - 2019-05 Endast säkerhetsuppdatering för .NET Framework 2.0, 3.0, 4.5.2, 4.6 på Windows Server 2008

KB4499149 - 2019-05 Säkerhetsuppdatering för Windows Server 2008

KB4499158 - 2019-05 Endast säkerhetsuppdatering för Windows Embedded 8 Standard och Windows Server 2012

KB4499171 - 2019-05 Säkerhetsuppdatering för kvalitet varje månad för Windows Embedded 8 Standard och Windows Server 2012

KB4499180 - 2019-05 Endast säkerhetsuppdatering för Windows Server 2008

KB4499406 - Säkerhets- och kvalitetsuppdatering 2019-05 för .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 för Windows Embedded Standard 7, Windows 7 och Windows Server 2008 R2

KB4499407 - 2019-05 Säkerhets- och kvalitetsuppdatering för .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 för Windows Embedded 8 Standard och Windows Server 2012

KB4499408 - Säkerhets- och kvalitetsuppdatering 2019-05 för .NET Framework 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 för Windows 8.1, Windows RT 8.1 och Windows Server 2012 R2

KB4499409 - 2019-05 Säkerhets- och kvalitetsuppdatering för .NET Framework 2.0, 3.0, 4.5.2, 4.6 på Windows Server 2008

KB4500331 - Säkerhetsuppdatering för Windows Server 2003, Windows XP Embedded och Windows XP

KB4494440 - 2019-05 kumulativ uppdatering för Windows 10 version 1607

KB4495590 - Kumulativ uppdatering för .NET Framework 3.5 och 4.7.2 för Windows 10

KB4495610 - 2019-05 kumulativ uppdatering för .NET Framework 4.8 för Windows 10 version 1607 och Windows Server 2016

KB4495611 - 2019-05 Kumulativ uppdatering för .NET Framework 4.8 för Windows 10 version 1703

KB4495613 - 2019-05 kumulativ uppdatering för .NET Framework 4.8 för Windows 10 version 1709

KB4495616 - 2019-05 kumulativ uppdatering för .NET Framework 4.8 på Windows 10 version 1803 och Windows Server 2016

KB4495618 - 2019-05 kumulativ uppdatering för .NET Framework 3.5 och 4.8 för Windows 10 version 1809

KB4495620 - 2019-05 kumulativ uppdatering för .NET Framework 3.5 och 4.8 för Windows 10 version 1903 och Windows Server 1903

KB4497398 - 2019-05 Service Stack Update för Windows 10 version 1803 och Windows Server 2016

KB4498353 - 2019-05 service stack uppdatering för Windows 10

KB4498947 - 2019-05 Service Stack-uppdatering för Windows 10 version 1607 och Windows Server 2016

KB4499154 ​​- 2019-05 kumulativ uppdatering för Windows 10

KB4499167 - 2019-05 Dynamisk kumulativ uppdatering för Windows 10 version 1809 och Windows Server 2016

KB4499405 - 2019-05 kumulativ uppdatering för .NET Framework 3.5, 4.7.2 och 4.8 för Windows 10 version 1809 och Windows Server 2019

KB4499728 - 2019-05 Service Stack Update för Windows 10 version 1809 och Windows Server 2019

KB4500109 - 2019-05 Service Stack-uppdatering för Windows 10 version 1903

KB4500640 - 2019-05 Service Stack-uppdatering för Windows 10 version 1703

KB4500641 - Uppdatering av servicestack för 2019-05 för Windows 10 version 1709

kända problem

Se de länkade KB-artiklarna för lösningar och ytterligare information.

Windows 8.1 och servera 2012 R2

• De första två utgåvorna av Windows 10 version 1809.
• Månatlig samlad uppdatering: problem med Mcafee Endpoint Security-programvaran.

Windows 10 version 1703

• Andra utgåvan av Windows 10 version 1809 endast.

Windows 10 version 1709

• Andra utgåvan av Windows 10 version 1809 endast.

Windows 10 version 1803

• De första två utgåvorna av Windows 10 version 1809.

Windows 10 version 1809

• Problem med att använda PXE (Preboot Execution Environment) för att starta en enhet från en Windows Deployment Services (WDS) -server konfigurerad för att använda Variable Window Extension. Lösning tillgänglig.
• Fel STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5) när du utför vissa åtgärder på filer eller filer som har en delad klustervolym. Lösning tillgänglig.
• Utskriftsproblem med fel "Din skrivare har haft ett oväntat konfigurationsproblem. 0x80070007e "i Edge- och UWP-appar. Lösning tillgänglig.
• Fel "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND" efter installation av KB4493509 med vissa asiatiska språkpaket installerade. Lösning tillgänglig.

Säkerhetsanvisningar och uppdateringar

ADV190012 | Maj 2019 Adobe Flash säkerhetsuppdatering

ADV190013 | Microsofts vägledning för att mildra sårbarheter i mikroarkitektonisk datasampling

ADV190014 | Listad men felsida

Windows-klientvägledning för IT-proffs för att skydda mot spekulativa sårbarheter i sidokanalens utförande

Windows Server-vägledning för att skydda mot spekulativa sårbarheter vid exekvering av sidokanaler

Icke-säkerhetsrelaterade uppdateringar

KB4494174 - 2019-05-uppdatering för Windows 10 version 1809 (Intel-mikrokoduppdateringar)

KB4494175 --2019-05 uppdatering för Windows 10 version 1607 (Intel-mikrokoduppdateringar)

KB4494451 - 2019-05-uppdatering för Windows 10 version 1803 (Intel-mikrokoduppdateringar)

KB4494452 - 2019-05-uppdatering för Windows 10 version 1709 (Intel-mikrokoduppdateringar)

KB4494453 - 2019-05-uppdatering för Windows 10 version 1703 (Intel-mikrokoduppdateringar)

KB4494454 - 2019-05-uppdatering för Windows 10 version 1507 (Intel-mikrokoduppdateringar)

KB4497165 - 2019-05-uppdatering för Windows 10 version 1903 (Intel-mikrokoduppdateringar)

KB4498946 - 2019-05 Dynamisk uppdatering för Windows 10 version 1709 (Intel-mikrokoduppdateringar)

KB890830 - Windows-borttagningsverktyg för skadlig programvara - maj 2019

Microsoft Office-uppdateringar

Du hittar information om Office-uppdatering här.

Hur man laddar ner och installerar säkerhetsuppdateringarna i maj 2019

Hemanvändare kan använda Windows Update för att ladda ner och installera uppdateringarna eller installera uppdateringar manuellt genom att ladda ner dem direkt från Microsoft.

Det rekommenderas inte att välja alternativet "Sök efter uppdateringar" manuellt på Windows-datorer eftersom du kan installera förhandsgranskningsuppdateringar eller funktionsuppdateringar när du använder alternativet.

Om du fortfarande vill göra det, se till att du skapar en säkerhetskopia av viktiga data - bättre hela systempartitionen - innan du installerar uppdateringar.

1. Öppna Start-menyn.
2. Skriv Windows Update.
3. Klicka på knappen "Sök efter uppdateringar" för att utföra en manuell kontroll.

Tredjepartsverktyg som Windows Update Manager, Windows Update MiniTool eller Sledgehammer kan vara användbara såvida du får mer kontroll över uppdateringsprocesserna.

Nedladdningar av direktuppdateringar

De flesta Windows-enheter uppdateras automatiskt antingen via Windows Update eller andra system för uppdateringshantering. Vissa användare och organisationer föredrar att installera uppdateringar manuellt. Alla kumulativa uppdateringar kan laddas ner från webbplatsen Microsoft Update Catalog. Nedan finns länkar till alla kumulativa uppdateringar.

Windows 7 SP1 och Windows Server 2008 R2 SP

• KB4499164 - Säkerhetsuppdatering för månadsvis kvalitetssamling för Windows 7 för 2019-05
• KB4499175 - 2019-05 Endast säkerhetsuppdatering för Windows 7

Windows 8.1 och Windows Server 2012 R2

• KB4499151 - Säkerhetsuppdatering för månadsvis kvalitetsuppdatering för Windows 8 för 2019-05.1
• KB4499165 - 2019-05 Endast säkerhetsuppdatering för Windows 8.1

Windows 10 (version 1703)

• KB4499181 - 2019-05 kumulativ uppdatering för Windows 10 version 1703

Windows 10 (version 1709)

• KB4499179 - 2019-05 kumulativ uppdatering för Windows 10 version 1709

Windows 10 (version 1803)

• KB4499167 - 2019-05 kumulativ uppdatering för Windows 10 version 1803

Windows 10 (version 1809)

• KB4494441 - 2019-05 kumulativ uppdatering för Windows 10 version 1809

Ytterligare resurser