Microsoft внедри подобрения и поправки в актуализациите за сигурност за Windows Server 2008 и Windows XP.

KB4022746 - Актуализация на защитата за Windows Server 2008 и вграден Windows XP

Това включва актуализация на защитата на защитната функция за обезопасяване на Kerberos SNAME в Windows Server 2008. Трябва да знаете, че има уязвимост на байпас на функциите в Microsoft Windows, когато Kerberos не успее да предотврати подправяне на полето SNAME, използващо размяна на билети. Хакер, който успешно използва тази уязвимост, може да я използва, за да заобиколи разширената защита за удостоверяване.

Ако искате да инсталирате езиков пакет след инсталирането на тази актуализация, трябва да преинсталирате актуализацията. Препоръчва се да инсталирате всички езикови пакети, от които се нуждаете, преди да инсталирате тази актуализация.

Можете да получите актуализацията чрез Windows Update или можете да получите самостоятелния пакет от каталога на Microsoft Update.

KB4022748 - Актуализация на защитата за Windows Server 2008

Това включва актуализацията на защитата за уязвимостта за разкриване на информация за ядрото на Windows в Windows Server 2008.

Има уязвимост на информацията, когато ядрото на Windows не успее да инициализира адреса на паметта по правилния начин и това може да позволи на хакер да извлече данни, което би могло да доведе до байпас на KASKLR байпас на пространството на адрес на ядрото.

Ако искате да инсталирате езиков пакет след инсталирането на тази актуализация, трябва да преинсталирате актуализацията. Препоръчва се да инсталирате всички езикови пакети, от които се нуждаете, преди да инсталирате тази актуализация.

Можете да получите актуализацията чрез Windows Update или можете да получите самостоятелния пакет от каталога на Microsoft Update.

KB4022914 - Актуализация на защитата за Windows Server 2008

Това включва актуализация на защитата за уязвимостта за разкриване на информация за ядрото на Windows в Windows Server 2008.

Има уязвимост за разкриване на информация, когато компонентът на приложението на HTTP.sys сървърното приложение неправилно обработва обекти в паметта. Хакер, който успя да използва тази уязвимост, може да използва този недостатък за получаване на информация, която би могла да компрометира системата за приложение на HTTP.sys сървър.

Ако искате да инсталирате езиков пакет след инсталирането на тази актуализация, трябва да преинсталирате актуализацията. Препоръчва се да инсталирате всички езикови пакети, от които се нуждаете, преди да инсталирате тази актуализация.

Можете да получите актуализацията чрез Windows Update или можете да получите самостоятелния пакет от каталога на Microsoft Update.