Обновления для системы безопасности Microsoft Windows, май 2019 г.

Добро пожаловать в обзор Microsoft Patch Day за май 2019. Microsoft выпустила обновления для системы безопасности и обновления, не связанные с безопасностью, для всех поддерживаемых версий операционной системы Windows - клиента и сервера - и других продуктов Microsoft, таких как Microsoft Office, 14 мая 2019 года.

Наш обзор предоставляет вам информацию и ссылки на ресурсы; Мы расскажем обо всех основных выпусках обновлений для всех платформ Microsoft, предоставим обзор критических обновлений (к которым вы можете быстро обратиться), статистику распространения операционной системы и инструкции по загрузке.

Microsoft планирует выпустить обновление для Windows 10 за май 2019 года в конце месяца; Изучите это руководство, если вы планируете обновиться до нового обновления функций для Windows 10. Если вы примите во внимание катастрофический выпуск Windows 10 версии 1809, вероятно, лучше подождать несколько месяцев, прежде чем вы решите установить обновление на производственных машинах.

Обратите внимание, что в настоящее время существуют некоторые блоки обновления, которые препятствуют установке нового обновления.

Обновления безопасности Microsoft Windows май 2019

Загрузите следующую электронную таблицу Excel (в архиве), в которой перечислены выпущенные обновления безопасности и сведения: security-updates-windows-microsoft-may-2019.zip

Управляющее резюме

Microsoft выпустила обновления безопасности для всех поддерживаемых версий Windows.
Все версии Windows подвержены уязвимости CVE-2019-0903, уязвимости, связанной с удаленным выполнением кода GDI +.
Windows 7 - единственная клиентская система, подверженная еще одной критической уязвимости CVE-2019-0708, уязвимости служб удаленных рабочих столов, связанной с удаленным выполнением кода
Microsoft выпустила обновление безопасности для Windows XP (KB4500331)
Все версии сервера подвержены влиянию CVE-2019-0725 | Уязвимость DHCP-сервера Windows, делающая возможным удаленное выполнение кода.
Только версия Server 2008 R2, подверженная уязвимости CVE-2019-0708 Службы удаленных рабочих столов Уязвимость удаленного выполнения кода.
Другие продукты Microsoft с выпусками обновлений для системы безопасности: IE, Edge, Team Foundation Server, SQL Server, Azure, Skype для Android, Office, Visual Studio, Azure DevOps Server, .Net Framework и Core, ASP.NET Core, ChakraCore, NuGet.
Каталог обновлений содержит 243 обновления.

Распределение операционной системы

Windows 7 : 23 уязвимости, из которых 2 оценены как критические, а 21 - как важные
- CVE-2019-0903 | Уязвимость GDI +, связанная с удаленным выполнением кода
- CVE-2019-0708 | Службы удаленных рабочих столов Уязвимость удаленного выполнения кода
Windows 8.1 : 23 уязвимости, 1 из которых оценена как критическая, а 22 - важная
- CVE-2019-0903 | Уязвимость GDI +, связанная с удаленным выполнением кода
Windows 10 версии 1703 : 28 уязвимостей, из которых 1 критическая и 27 важная
- CVE-2019-0903 | Уязвимость GDI +, связанная с удаленным выполнением кода
Windows 10 версии 1709 : 29 уязвимостей, из которых 1 критическая, а 28 важная
- CVE-2019-0903 | Уязвимость GDI +, связанная с удаленным выполнением кода
Windows 10 версии 1803 : 29 уязвимостей, из которых 1 критическая, а 28 важная
- CVE-2019-0903 | Уязвимость GDI +, связанная с удаленным выполнением кода
Windows 10 версии 1809 : 29 уязвимостей, из которых 1 критическая, а 28 важная
- CVE-2019-0903 | Уязвимость GDI +, связанная с удаленным выполнением кода

Windows Server продукты

Windows Server 2008 R2 : 24 уязвимости, из которых 3 являются критическими и 21 важными.
- CVE-2019-0708 | Службы удаленных рабочих столов Уязвимость удаленного выполнения кода
- CVE-2019-0725 | Уязвимость DHCP-сервера Windows, делающая возможным удаленное выполнение кода
- CVE-2019-0903 | Уязвимость GDI +, связанная с удаленным выполнением кода
Windows Server 2012 R2 : 24 уязвимости, из которых 2 критические и 22 важные.
- CVE-2019-0725 | Уязвимость DHCP-сервера Windows, делающая возможным удаленное выполнение кода
- CVE-2019-0903 | Уязвимость GDI +, связанная с удаленным выполнением кода
Windows Server 2016 : 28 уязвимостей, из которых 2 являются критическими и 26 важными
- CVE-2019-0725 | Уязвимость DHCP-сервера Windows, делающая возможным удаленное выполнение кода
- CVE-2019-0903 | Уязвимость GDI +, связанная с удаленным выполнением кода
Windows Server 2019 : 30 уязвимостей, из которых 2 являются критическими и 28 важными.
- CVE-2019-0725 | Уязвимость DHCP-сервера Windows, делающая возможным удаленное выполнение кода
- CVE-2019-0903 | Уязвимость GDI +, связанная с удаленным выполнением кода

Другие продукты Microsoft

Internet Explorer 11 : 8 уязвимостей, 5 критических, 4 важных
- CVE-2019-0884 | Уязвимость, приводящая к повреждению памяти в скриптовом движке
- CVE-2019-0911 | Уязвимость, приводящая к повреждению памяти в скриптовом движке
- CVE-2019-0918 | Уязвимость, приводящая к повреждению памяти в скриптовом движке
- CVE-2019-0929 | Уязвимость Internet Explorer, приводящая к повреждению памяти
- CVE-2019-0940 | Уязвимость в браузере Microsoft, приводящая к повреждению памяти
Microsoft Edge : 14 уязвимостей, 11 критических, 3 важных
- CVE-2019-0915 | Уязвимость, приводящая к повреждению памяти в скриптовом движке Chakra
- CVE-2019-0916 | Уязвимость, приводящая к повреждению памяти в скриптовом движке Chakra
- CVE-2019-0917 | Уязвимость, приводящая к повреждению памяти в скриптовом движке Chakra
- CVE-2019-0922 | Уязвимость, приводящая к повреждению памяти в скриптовом движке Chakra
- CVE-2019-0924 | Уязвимость, приводящая к повреждению памяти в скриптовом движке Chakra
- CVE-2019-0925 | Уязвимость, приводящая к повреждению памяти в скриптовом движке Chakra
- CVE-2019-0926 | Уязвимость Microsoft Edge Memory, приводящая к повреждению памяти
- CVE-2019-0927 | Уязвимость, приводящая к повреждению памяти в скриптовом движке Chakra
- CVE-2019-0933 | Уязвимость, приводящая к повреждению памяти в скриптовом движке Chakra
- CVE-2019-0937 | Уязвимость, приводящая к повреждению памяти в скриптовом движке Chakra
- CVE-2019-0940 | Уязвимость в браузере Microsoft, приводящая к повреждению памяти

Обновления безопасности Windows

Windows 7 с пакетом обновления 1

KB4499175 - Обновление только для безопасности

Защита от нового подкласса спекулятивных уязвимостей побочного канала исполнения (микроархитектурная выборка данных)
Решает проблему, которая может помешать приложениям, которые полагаются на неограниченное делегирование, проходить аутентификацию после истечения срока действия билета на выдачу билетов (TGT) Kerberos (по умолчанию 10 часов).
Обновления безопасности

KB4499164 - Ежемесячный накопительный пакет

То же, что обновление только для безопасности, и
Исправлена проблема с отображением Excel.
Исправлена проблема запуска Microsoft Visual Studio Simulator.

Windows 8.1

KB4499165 - Обновление только для безопасности

Защита от нового подкласса спекулятивных уязвимостей побочного канала исполнения (микроархитектурная выборка данных)
Обновления безопасности

KB4499151 - Ежемесячный накопительный пакет

То же, что обновление только для безопасности, и
Исправлена ошибка «Ошибка 1309» с файлами MSI и MSP.
Исправлена проблема запуска Microsoft Visual Studio Simulator.
Добавлен uk.gov в HTTP-домены верхнего уровня строгой транспортной безопасности (HSTS TLD) для Internet Explorer и Microsoft Edge.
Исправлена проблема с отображением в Excel.

Windows 10 версия 1703

KB4499181

То же, что Windows 10 версии 1809, за исключением Retpoline, регистрации информационной базы управления протоколом Simple Network Management Protocol и проблемы передачи зоны.

Windows 10 версия 1709

KB4499179

То же, что Windows 10 версии 1809, за исключением регистрации информационной базы управления протоколами Retpoline и Simple Network Management Protocol.

Windows 10 версия 1803

KB4499167

То же, что Windows 10 версии 1809, за исключением регистрации информационной базы управления протоколами Retpoline и Simple Network Management Protocol.

Windows 10 версия 1809

KB4494441

Retpoline включен по умолчанию, если включена защита от Варианта 2 Призрака.
Защита от нового подкласса спекулятивных уязвимостей побочного канала исполнения (микроархитектурная выборка данных)
uk.gov добавлен в домены верхнего уровня HTTP Strict Transport Security для IE и Edge.
Исправлена причина ошибки 1309 при установке или удалении определенных файлов MSI или MSP на виртуальном диске.
Исправлена ошибка, из-за которой не запускался Microsoft Visual Studio Simulator.
Исправлена проблема, которая могла приводить к сбою зонных передач между первичным и вторичным DNS-серверами по TCP.
Исправлена проблема, которая могла приводить к сбою регистрации информационной базы управления протоколом Simple Network Management.
Исправлена проблема со шрифтами в Microsoft Excel, из-за которой текст, макет или размеры ячеек могли сужаться или увеличиваться.
Обновления безопасности.

Другие обновления безопасности

KB4498206 - Накопительное обновление безопасности для Internet Explorer: 14 мая 2019 г.

KB4474419 - Обновление поддержки подписи кода SHA-2 для Windows Server 2008 R2, Windows 7 и Windows Server 2008: 12 марта 2019 г.

KB4495582 - 2019-05 Накопительный пакет безопасности и качества для .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 для Windows Embedded 8 Standard и Windows Server 2012

KB4495584 - Обновление безопасности 2019-05 только для .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 для Windows Embedded 8 Standard и Windows Server 2012

KB4495585 - 2019-05 Накопительный пакет безопасности и качества для .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 для Windows 8.1 и Windows Server 2012 R2

KB4495586 - 2019-05 Обновление безопасности только для .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 для Windows 8.1 и Windows Server 2012 R2

KB4495587 - 2019-05 Обновление только для безопасности .NET Framework 4.6 для Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 и Windows Server 2008

KB4495588 - 2019-05 Накопительный пакет безопасности и качества для .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 для Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 и Windows Server 2008

KB4495589 - 2019-05 Обновление безопасности только для .NET Framework 4.5.2 для Windows 8.1 и Windows Server 2012 R2

KB4495591 - 2019-05 Обновление только для безопасности .NET Framework 4.5.2 для Windows Embedded 8 Standard и Windows Server 2012

KB4495592 - 2019-05 Накопительный пакет безопасности и качества для .NET Framework 4.5.2 для Windows 8.1 и Windows Server 2012 R2

KB4495593 - 2019-05 Обновление только для безопасности .NET Framework 4.5.2 для Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 и Windows Server 2008

KB4495594 - 2019-05 Совокупность безопасности и качества для .NET Framework 4.5.2 для Windows Embedded 8 Standard и Windows Server 2012

KB4495596 - 2019-05 Накопительный пакет безопасности и качества для .NET Framework 4.5.2 для Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 и Windows Server 2008

KB4495602 - 2019-05 Накопительный пакет безопасности и качества для .NET Framework 3.5 для Windows Embedded 8 Standard и Windows Server 2012

KB4495604 - 2019-05 Накопительный пакет безопасности и качества для .NET Framework 2.0, 3.0 для Windows Server 2008

KB4495606 - 2019-05 Накопительный пакет безопасности и качества для .NET Framework 3.5.1 для Windows Embedded Standard 7, Windows 7 и Windows Server 2008 R2

KB4495607 - 2019-05 Обновление только для безопасности .NET Framework 3.5 для Windows Embedded 8 Standard и Windows Server 2012

KB4495608 - 2019-05 Накопительный пакет безопасности и качества для .NET Framework 3.5 для Windows 8.1 и Windows Server 2012 R2

KB4495609 - 2019-05 Обновление только для безопасности .NET Framework 2.0 в Windows Server 2008

KB4495612 - 2019-05 Обновление безопасности только для .NET Framework 3.5.1 для Windows Embedded Standard 7, Windows 7 и Windows Server 2008 R2

KB4495615 - 2019-05 Обновление безопасности только для .NET Framework 3.5 для Windows 8.1 и Windows Server 2012 R2

KB4495622 - 2019-05 Накопительный пакет безопасности и качества для .NET Framework 4.8 для Windows Embedded 8 Standard и Windows Server 2012

KB4495623 - 2019-05 Обновление безопасности только для .NET Framework 4.8 для Windows Embedded 8 Standard и Windows Server 2012

KB4495624 - 2019-05 Накопительный пакет безопасности и качества для .NET Framework 4.8 для Windows 8.1 и Windows Server 2012 R2

KB4495625 - 2019-05 Обновление безопасности только для .NET Framework 4.8 для Windows 8.1 и Windows Server 2012 R2

KB4495626 - 2019-05 Накопительный пакет безопасности и качества для .NET Framework 4.8 для Windows Embedded Standard 7, Windows 7 и Windows Server 2008 R2

KB4495627 - 2019-05 Обновление только для безопасности .NET Framework 4.8 для Windows Embedded Standard 7, Windows 7 и Windows Server 2008 R2

KB4497932 - Обновление безопасности Adobe Flash Player

KB4498961 - 2019-05 Обновление безопасности только для .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 для Windows Embedded Standard 7, Windows 7 и Windows Server 2008 R2

KB4498962 - 2019-05 Обновление безопасности только для .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 для Windows Embedded 8 Standard и Windows Server 2012

KB4498963 - 2019-05 Обновление безопасности только для .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 для Windows 8.1 и Windows Server 2012 R2

KB4498964 - Обновление только для безопасности 2019-05 для .NET Framework 2.0, 3.0, 4.5.2, 4.6 в Windows Server 2008

KB4499149 - 2019-05 Ежемесячный сводный отчет по безопасности для Windows Server 2008

KB4499158 - 2019-05 Обновление качества только для безопасности для Windows Embedded 8 Standard и Windows Server 2012

KB4499171 - 2019-05 Ежемесячный сводный отчет по безопасности для Windows Embedded 8 Standard и Windows Server 2012

KB4499180 - 2019-05 Обновление качества безопасности только для Windows Server 2008

KB4499406 - 2019-05 Накопительный пакет безопасности и качества для .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 для Windows Embedded Standard 7, Windows 7 и Windows Server 2008 R2

KB4499407 - 2019-05 Накопительный пакет безопасности и качества для .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 для Windows Embedded 8 Standard и Windows Server 2012

KB4499408 - 2019-05 Накопительный пакет безопасности и качества для .NET Framework 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 для Windows 8.1, Windows RT 8.1 и Windows Server 2012 R2

KB4499409 - 2019-05 Накопительный пакет безопасности и качества для .NET Framework 2.0, 3.0, 4.5.2, 4.6 в Windows Server 2008

KB4500331 - Обновление безопасности для Windows Server 2003, Windows XP Embedded и Windows XP

KB4494440 - Накопительное обновление 2019-05 для Windows 10 версии 1607

KB4495590 - Накопительное обновление для .NET Framework 3.5 и 4.7.2 для Windows 10

KB4495610 - 2019-05 Накопительное обновление для .NET Framework 4.8 для Windows 10 версии 1607 и Windows Server 2016

KB4495611 - 2019-05 Накопительное обновление для .NET Framework 4.8 для Windows 10 версии 1703

KB4495613 - 2019-05 Накопительное обновление для .NET Framework 4.8 для Windows 10 версии 1709

KB4495616 - 2019-05 Накопительное обновление для .NET Framework 4.8 в Windows 10 версии 1803 и Windows Server 2016

KB4495618 - 2019-05 Накопительное обновление для .NET Framework 3.5 и 4.8 для Windows 10 версии 1809

KB4495620 - 2019-05 Накопительное обновление для .NET Framework 3.5 и 4.8 для Windows 10 версии 1903 и Windows Server 1903

KB4497398 - 2019-05 Обновление стека обслуживания для Windows 10 версии 1803 и Windows Server 2016

KB4498353 - Обновление стека обслуживания 2019-05 для Windows 10

KB4498947 - 2019-05 Обновление стека обслуживания для Windows 10 версии 1607 и Windows Server 2016

KB4499154 - 2019-05 Накопительное обновление для Windows 10

KB4499167 - 2019-05 Динамическое накопительное обновление для Windows 10 версии 1809 и Windows Server 2016

KB4499405 - 2019-05 Накопительное обновление для .NET Framework 3.5, 4.7.2 и 4.8 для Windows 10 версии 1809 и Windows Server 2019

KB4499728 - 2019-05 Обновление стека обслуживания для Windows 10 версии 1809 и Windows Server 2019

KB4500109 - Обновление стека обслуживания 2019-05 для Windows 10 версии 1903

KB4500640 - Обновление стека обслуживания 2019-05 для Windows 10 версии 1703

KB4500641 - 2019-05 Обновление стека обслуживания для Windows 10 версии 1709

Известные вопросы

См. Связанные статьи базы знаний для обходных путей и дополнительной информации.

Windows 8.1 и Serve 2012 R2

Первые два выпуска Windows 10 версии 1809.
Ежемесячный накопительный пакет дополнительно: проблема с программным обеспечением Mcafee Endpoint Security.

Windows 10 версия 1703

Только второй выпуск Windows 10 версии 1809.

Windows 10 версия 1709

Только второй выпуск Windows 10 версии 1809.

Windows 10 версия 1803

Первые два выпуска Windows 10 версии 1809.

Windows 10 версия 1809

Проблемы, связанные с использованием среды предварительной загрузки (PXE) для запуска устройства с сервера служб развертывания Windows (WDS), настроенного для использования расширения окна переменных. Обходной путь доступен.
Ошибка STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5) при выполнении определенных операций с файлами или файлами, находящимися на общем томе кластера. Обходной путь доступен.
Ошибка печати с ошибкой «В принтере возникла непредвиденная проблема с конфигурацией. 0x80070007e» в приложениях Edge и UWP. Обходной путь доступен.
Ошибка «0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND» после установки KB4493509 с установленными некоторыми азиатскими языковыми пакетами. Обходной путь доступен.

Советы и обновления по безопасности

ADV190012 | Май 2019 Обновление безопасности Adobe Flash

ADV190013 | Руководство Microsoft по устранению уязвимостей микроархитектурной выборки данных

ADV190014 | Перечислено, но страница с ошибкой

Руководство клиента Windows для ИТ-специалистов по защите от спекулятивных уязвимостей побочного канала выполнения

Руководство по Windows Server для защиты от спекулятивных уязвимостей побочного канала выполнения

Обновления, не связанные с безопасностью

KB4494174 - Обновление 2019-05 для Windows 10 версии 1809 (обновления микрокода Intel)

KB4494175 --2019-05 Обновление для Windows 10 версии 1607 (обновления микрокода Intel)

KB4494451 - Обновление 2019-05 для Windows 10 версии 1803 (обновления микрокода Intel)

KB4494452 - Обновление 2019-05 для Windows 10 версии 1709 (обновления микрокода Intel)

KB4494453 - Обновление 2019-05 для Windows 10 версии 1703 (обновления микрокода Intel)

KB4494454 - Обновление 2019-05 для Windows 10 версии 1507 (обновления микрокода Intel)

KB4497165 - Обновление 2019-05 для Windows 10 версии 1903 (обновления микрокода Intel)

KB4498946 - 2019-05 Динамическое обновление для Windows 10 версии 1709 (обновления микрокода Intel)

KB890830 - Средство удаления вредоносных программ для Windows - май 2019 г.

Обновления Microsoft Office

Вы найдете информацию об обновлении Office здесь.

Как загрузить и установить обновления для системы безопасности за май 2019 г.

Домашние пользователи могут использовать Центр обновления Windows для загрузки и установки обновлений или устанавливать обновления вручную, загружая их непосредственно из Microsoft.

Не рекомендуется выбирать опцию «проверять наличие обновлений» вручную на ПК с Windows, так как вы можете установить предварительный просмотр обновлений или обновлений функций при использовании этой опции.

Если вы все еще хотите это сделать, убедитесь, что вы создали резервную копию важных данных - лучше всего весь системный раздел - перед установкой обновлений.

Откройте меню «Пуск».
Введите Центр обновления Windows.
Нажмите кнопку «Проверить наличие обновлений», чтобы запустить проверку вручную.

Сторонние инструменты, такие как Windows Update Manager, Windows Update MiniTool или Sledgehammer, могут быть полезны, так как вы получаете больший контроль над процессами обновления.

Прямые обновления загрузки

Большинство устройств Windows обновляются автоматически с помощью Центра обновления Windows или других систем управления обновлениями. Некоторые пользователи и организации предпочитают устанавливать обновления вручную. Все накопительные обновления можно загрузить с веб-сайта каталога обновлений Microsoft. Ниже приведены ссылки на все накопительные обновления.

Windows 7 SP1 и Windows Server 2008 R2 SP

KB4499164 - 2019-05 Ежемесячный сводный отчет по безопасности для Windows 7
KB4499175 - 2019-05 Обновление качества безопасности только для Windows 7

Windows 8.1 и Windows Server 2012 R2

KB4499151 - 2019-05 Ежемесячный накопительный пакет безопасности для Windows 8.1
KB4499165 - 2019-05 Обновление качества безопасности только для Windows 8.1

Windows 10 (версия 1703)