Den første patch tirsdag udgave af 2019 er her. Windows 7 modtog to vigtige opdateringer med det formål at forbedre den generelle OS-sikkerhed. Månedlig sammenlægning KB4480970 og sikkerhedsopdatering KB4480960 tilføjer yderligere beskyttelse mod ondskabsfulde Specter- og Meltdown-cybertrusler.

På samme tid adresserer disse to programrettelser også en større PowerShell-sikkerhedssårbarhed, der påvirker fjernendepunkter.

Her er den officielle changelog:

• Tilvejebringer beskyttelse mod en ekstra underklasse af sårbarhed med spekulativ eksekvering af sidekanaler, kendt som Speculative Store Bypass (CVE-2018-3639) for AMD-baserede computere. Disse beskyttelser er ikke aktiveret som standard. Følg instruktionerne i KB4073119 for Windows-klientvejledning (IT-pro). For vejledning i Windows Server skal du følge instruktionerne i KB4072698. Brug disse vejledningsdokumenter til at aktivere afhjælpninger for Speculative Store Bypass (CVE-2018-3639). Brug endvidere de afbrydelser, der allerede er frigivet for Specter Variant 2 (CVE-2017-5715) og Meltdown (CVE-2017-5754).
• Adresserer en sikkerhedssårbarhed i sessionisolering, der påvirker PowerShell-fjernendepunkter. Som standard fungerer PowerShell-remoting kun med administratorkonti, men kan konfigureres til at arbejde med ikke-administratorkonti. Fra denne udgivelse kan du ikke konfigurere PowerShell-fjernendepunkter til at arbejde med ikke-administratorkonti. Når du forsøger at bruge en ikke-administrator-konto, vises følgende fejl:

  ”Ny-PSSession: Forbindelse til fjernserver localhost mislykkedes med følgende fejlmeddelelse: WSMan-tjenesten kunne ikke starte en værtproces til at behandle den givne anmodning. Sørg for, at WSMan-udbyderens hostserver og proxy er korrekt registreret. ”

• Sikkerhedsopdateringer til Windows Kernel, Windows Storage and Filesystems, Windows Wireless Networking og Microsoft JET Database Engine.

Microsoft har ikke angivet nogen kendte problemer, der berører disse to opdateringer.

Download KB4480970 og KB4480960

Du kan automatisk downloade og installere de nyeste Windows 7-opdateringer via Windows Update. Du kan også downloade den enkeltstående pakke fra Microsoft Update Catalog.