{"id":203016,"date":"2018-04-05T08:54:09","date_gmt":"2018-04-05T06:54:09","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=203016"},"modified":"2024-10-04T20:44:52","modified_gmt":"2024-10-04T18:44:52","slug":"windows-kb4090450-kb4088875-kb4088878-kb4088881","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2018\/04\/05\/windows-kb4090450-kb4088875-kb4088878-kb4088881\/","title":{"rendered":"Windows Update-Revisionen KB4090450, KB4088875, KB4088878, KB4088881"},"content":{"rendered":"

\"Windows[English<\/a>]Kurze Information f\u00fcr Windows-Nutzer: Am 4. April 2018 hat Microsoft die Updates KB4090450, KB4088875, KB4088878, KB4088881 f\u00fcr Windows wohl einer Revision unterzogen. Ich habe einige Details zusammen getragen. Erg\u00e4nzung: <\/strong>Mit im Artikel auch der Hinweis, dass Windows 10 Spring Creators Update als Name wohl best\u00e4tigt ist \u2013 und dass in allen Windows-Versionen ein Bug zum Ausl\u00f6sen eines BlueScreens vorhanden ist.<\/p>\n

<\/p>\n

\"\"Blog-Leser Sebastian ist das beim WSUS aufgefallen, worauf er diesen Kommentar<\/a> abgesetzt hat (danke daf\u00fcr).<\/p>\n

WSUS hat heute gemeldet, dass
\nKB4088875, KB4088878 und KB4088881 \u00fcberarbeitet wurden.
\nIm KB Artikel hat sich aber m.M.n. nichts ge\u00e4ndert? Bugs weiterhin vorhanden.<\/p>\n

Hat wer aktuelle Infos dazu?<\/p><\/blockquote>\n

Ich habe dann im Microsoft Update Catalog nachgesehen und dort auch das Windows Update KB4090450 mit Freigabedatum 4. April 2018 gefunden.<\/p>\n

\"Update<\/p>\n

Die Updates werden bei Microsoft in folgende KB-Artikeln beschrieben, wobei das Revisionsdatum angepasst wurde. Ich habe mal meine alten Beschreibungen mit den aktuellen KB-Artikels zu den Updates sowie alte Fassungen per Wayback-Maschine verglichen. Folgendes scheint sich ge\u00e4ndert zu haben \u2013 hoffe, nichts \u00fcbersehen zu haben.<\/p>\n

Update KB4090450 f\u00fcr Windows Server 2008<\/h2>\n

Update KB4090450<\/a> (Description of the security update for the speculative execution side-channel vulnerabilities in Windows Server 2008: March 13, 2018) wurde am 3. April 2018 im KB-Artikel revidiert.<\/p>\n

Hier habe ich keine Details, was einer Revision unterzogen wurde, gefunden. Da es sich aber um einen Spectre V2-Patch handelt, k\u00f6nnte es sein, dass der Microcode f\u00fcr weitere CPUs aktualisiert wurde.<\/p>\n

Update KB4088875 f\u00fcr Windows 7\/Server 2008 R2<\/h2>\n

Update KB4088875<\/a> ist das March 13, 2018 (Monthly Rollup) f\u00fcr Windows 7 SP1 und Windows Server 2008 R2 SP1. Der KB-Artikel tr\u00e4gt das Aktualisierungsdatum 5. April 2018. Hier wurde die folgende Passage erg\u00e4nzt:<\/p>\n

Important <\/strong>Please apply KB4100480<\/a> immediately after applying this update. KB4100480 resolves an elevation of privilege vulnerability in the Windows Kernel for the 64-Bit (x64) version of Windows. This vulnerability is documented in CVE-2018-1038<\/a>.<\/p><\/blockquote>\n

Zudem gibt es eine Erg\u00e4nzung in den Known Issues:<\/p>\n

After you install this update, you may receive a Stop error message that resembles the following when you log off the computer:<\/p>\n

SESSION_HAS_VALID_POOL_ON_EXIT (ab)<\/p><\/blockquote>\n

Die L\u00f6sung dieses Problem besteht in der Installation des Update KB4099467<\/a>.<\/p>\n

Update KB4088878 f\u00fcr Windows 7\/Server 2008 R2<\/h2>\n

Update KB4088878<\/a> ist das March 13, 2018 (Security-only update) f\u00fcr Windows 7 Service Pack 1 und Windows Server 2008 R2 Service Pack 1. Es enth\u00e4lt u.a.<\/p>\n

Spectre and Meltdown protections for 32-Bit (x86) and 64-Bit (x64) versions of Windows, except the KB4078130<\/a> update that was offered to disable mitigation against Spectre Variant 2.<\/p><\/blockquote>\n

und wurde am 5. April 2018 im KB-Artikel revidiert. Unter anderem wurde der Abschnitt zum SESSION_HAS_VALID_POOL_ON_EXIT Bug (siehe vorheriger Abschnitt) hinzu gef\u00fcgt. Zudem d\u00fcrften die Microcodes aktualisiert worden sein.<\/p>\n

Update KB4088881 f\u00fcr Windows 7\/Server 2008 R2<\/h2>\n

Update KB4088881<\/a> ist das March 23, 2018\u00a0 (Preview of Monthly Rollup) f\u00fcr Windows 7 Service Pack 1 und Windows Server 2008 R2 Service Pack 1. Der KB-Artikel wurde am 5. April 2018 revidiert. Dabei wurde folgende Passage hinzugef\u00fcgt.<\/p>\n

Important <\/strong>Please apply KB4100480<\/a> immediately after applying this update. KB4100480 resolves an elevation of privilege vulnerability in the Windows Kernel for the 64-Bit (x64) version of Windows. This vulnerability is documented in CVE-2018-1038<\/a>.<\/p><\/blockquote>\n

Erg\u00e4nzung zu Update KB4088883<\/h2>\n

Noch ein kleiner Nachtrag zu Update KB4088883 f\u00fcr Windows 8.1\/Windows Server 2012\/R2 (vom 21.03.2018). Das Preview RollupUpdate ist im Blog-Beitrag Updates f\u00fcr Windows 8.1\/Windows Server 2012\/R2 (21.03.2018)<\/a> beschrieben. Askwoody berichtet hier<\/a>, dass das Update den BlueScreen 0x000000C4 ausl\u00f6sen kann.<\/p>\n

Weitere Updates, u.a.\u00a0KB4078126<\/h2>\n

Bei askwoody.com gibt es hier<\/a> noch einen kurzen Abriss zu den obigen \u00c4nderungen. Dort sind weitere revidierte Updates erw\u00e4hnt.<\/p>\n

Kompatibilit\u00e4ts-Update KB4078126 freigegeben<\/h3>\n

Beachtet auch den Kommentar<\/a> zum Blog-Beitrag\u00a0Windows 10: (WSUS-Test)Updates KB4078126 und KB4078127<\/a>. Offenbar ist\u00a0KB4078126<\/a>\u00a0nun als 'kritisches Kompatibilit\u00e4tsupdate' zum Upgrade auf Windows 10 (vom Feburar 2018) f\u00fcr WSUS freigegeben worden.<\/p>\n

Das Allerletzte \u2026<\/h2>\n

Und mir ist gerade dieser Tweet<\/a> von Alex Ionescu unter die Augen gekommen. Es gibt einen Bug in allen Windows-Versionen, der wohl einen BlueScreen ausl\u00f6sen soll \u2013 die Maschine wird dann unbrauchbar.<\/p>\n

\n

Six months ago I submitted an unprivileged local DoS (BSOD) in all versions of Windows. It was closed as \"Won't fix\" and marked that it would be looked into for vNext. I kept the tweetable PoC to myself. The next release is RTM and still has the bug. The fix is a one line change.<\/p>\n

\u2014 Alex Ionescu (@aionescu) 4. April 2018<\/a><\/p><\/blockquote>\n