Наскоро Microsoft пусна две важни актуализации за Windows 7: Актуализация на защитата KB4012212 и Месечен сбор KBKB4012215.

И двете лепенки серия от сериозни уязвимости, които могат да позволят на нападателите да управляват злонамерен код от разстояние, използвайки специално създадени приложения и URL адреси.

За да инсталират най-новите корекции и подобрения на защитата на Windows 7, потребителите могат да изтеглят и инсталират актуализацията на защитата KB4012212 или Месечния сбор KBKB4012215.

Разликата е, че ако решите да инсталирате Monthly Rollup, вие също ще инсталирате подобрения и корекции от предишни месечни групи.

Фиксирани уязвимости на Windows 7 KB4012212:

1. MS17-022 Microsoft XML Core Services: Тази уязвимост може да позволи разкриване на информация, ако потребителят посети злонамерен уебсайт.
2. MS17-021 DirectShow: Тази уязвимост може да позволи разкриване на информация, ако Windows DirectShow отвори специално изработено медийно съдържание, хоствано на злонамерен уебсайт.
3. Уязвимост за разкриване на информация MS17-020 в Windows DVD MakerWindows DVD Maker.
4. Уязвимост за разкриване на информация MS17-019 в услугите на Федерация Active Directory.
5. MS17-018 драйвери за режим на ядрото на Windows: Тази уязвимост може да позволи повишаване на привилегията, ако нападателят влезе в засегната система и изпълни специално създадено приложение. С други думи, нападателят може да поеме контрола върху засегнатата система.
6. MS17-017 повишаване на уязвимостта на привилегиите в Windows Kernel.
7. MS17-016 Интернет информационни услуги: Тази уязвимост може да позволи повишаване на привилегията, ако потребителите кликнат върху специално изработен URL адрес, хостван от засегнат сървър на Microsoft IIS. Нападателят може потенциално да изпълнява скриптове в браузъра на потребителя, за да получи информация от уеб сесии.
8. MS17-013 Microsoft Graphics Component уязвимост, засягаща Microsoft Office, Skype for Business, Microsoft Lync и Microsoft Silverlight, която може да позволи отдалечено изпълнение на код.
9. MS17-012 уязвимост за изпълнение на отдалечен код на Microsoft Windows.
10. Уязвимостта на дистанционното изпълнение на код MS17-011 в Microsoft Uniscribe.
11. Уязвимост за отдалечено изпълнение на код MS17-010 в Windows SMB Server.
12. Уязвимостта на MS17-008 за Windows Hyper-V, която причинява хост операционната система Hyper-V да изпълнява произволен код.

Как да инсталирате KB4012212 и KBKB4012215

Можете да изтеглите самостоятелния пакет за тези две актуализации от уебсайта на Microsoft Update Catalog. Можете също да изтеглите и инсталирате актуализация на защитата KB4012212 чрез Windows Update.