Estas son todas las mejoras de la versión 15254.527:
- Proporciona protección contra una nueva vulnerabilidad de canal lateral de ejecución especulativa conocida como L1 Terminal Fault (L1TF) que afecta a los procesadores Intel® Core® y procesadores Intel® Xeon® ( CVE-2018-3620 y CVE-2018-3646 ). Asegúrate de que las protecciones anteriores del sistema operativo contra las vulnerabilidades de Specter Variant 2 y Meltdown estén habilitadas mediante la configuración de registro descrita en el artículo de la guía de cliente de Windows. (Estas configuraciones de registro están habilitadas de manera predeterminada para las ediciones de Windows Client OS.)
- Soluciona un problema que hace que Internet Explorer deje de funcionar para ciertos sitios web.
- Actualizaciones compatibles con la versión borrador del protocolo Token Binding v0.16.
- Soluciona un problema que hace que Device Guard bloquee algunos identificadores declase ieframe.dll después de instalar la actualización acumulativa de mayo de 2018.
- Garantiza que Internet Explorer y Microsoft Edge admitan la etiqueta preload = “none”.
- Soluciona una vulnerabilidad relacionada con la función Export-Modulemember () cuando se utiliza con un comodín (*) y una secuencia de comandos dot-sourcing. Después de instalar esta actualización, los módulos existentes en los dispositivos que tengan Device Guard habilitado fallarán intencionalmente. El error de excepción es “Este módulo usa el operador de fuente de punto al exportar funciones usando caracteres comodín, y esto no se permite cuando el sistema está bajo la aplicación de verificación de la aplicación”. Para obtener más información, consulte https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8200 y https://aka.ms/PSModuleFunctionExport .
- Soluciona un problema que se introdujo en la actualización de .NET Framework de julio de 2018. Las aplicaciones que dependen de los componentes COM no se cargaban o no se ejecutaban correctamente debido a errores de “acceso denegado”, “clase no registrada” o “error interno producido por razones desconocidas”.
- Actualizaciones de seguridad para Windows Server.
Via: Microsoft