מיקרוסופט הציגה שיפורים ותיקונים בעדכוני אבטחה עבור Windows Server 2008 ו- Windows XP.

KB4022746 - עדכון אבטחה עבור Windows Server 2008 ו- Windows XP משובץ

זה כולל עדכון אבטחה לפגיעות של עקיפת תכונת האבטחה Kerberos SNAME ב- Windows Server 2008. כדאי לדעת שיש פגיעות עוקפת תכונות ב- Microsoft Windows כאשר Kerberos לא מצליחה למנוע התעסקות בשדה SNAME המריץ החלפת כרטיסים. האקר שניצל בהצלחה פגיעות זו יכול להשתמש בה כדי לעקוף את ההגנה המורחבת לאימות.

ברצונך להתקין חבילת שפה לאחר התקנת עדכון זה, עליך להתקין מחדש את העדכון. מומלץ להתקין חבילות שפה הדרושות לכם לפני התקנת עדכון זה.

אתה יכול לקבל את העדכון באמצעות Windows Update, או שאתה יכול לקבל את החבילה העצמאית מקטלוג Microsoft Update.

KB4022748 - עדכון אבטחה עבור Windows Server 2008

זה כולל את עדכון האבטחה עבור פגיעות גילוי המידע של גרעין Windows ב- Windows Server 2008.

קיימת פגיעות במידע כאשר גרעין Windows לא מצליח לאתחל את כתובת הזיכרון בדרך הראויה, וזה יכול לאפשר להאקר לאחזר נתונים העלולים לגרום לעקיפה של חלוקת פריסת השטח של הליבה (KASKLR).

ברצונך להתקין חבילת שפה לאחר התקנת עדכון זה, עליך להתקין מחדש את העדכון. מומלץ להתקין חבילות שפה הדרושות לכם לפני התקנת עדכון זה.

אתה יכול לקבל את העדכון באמצעות Windows Update, או שאתה יכול לקבל את החבילה העצמאית מקטלוג Microsoft Update.

KB4022914 - עדכון אבטחה עבור Windows Server 2008

זה כולל עדכון אבטחה עבור פגיעות גילוי המידע של גרעין Windows ב- Windows Server 2008.

קיימת פגיעות בגילוי מידע כאשר רכיב אפליקציית השרת HTTP.sys מטפל בצורה לא נכונה באובייקטים בזיכרון. האקר שהצליח לנצל פגיעות זו יכול להשתמש בפגם זה כדי להשיג מידע שעלול לסכן את מערכת היישומים השרתים

ברצונך להתקין חבילת שפה לאחר התקנת עדכון זה, עליך להתקין מחדש את העדכון. מומלץ להתקין חבילות שפה הדרושות לכם לפני התקנת עדכון זה.

אתה יכול לקבל את העדכון באמצעות Windows Update, או שאתה יכול לקבל את החבילה העצמאית מקטלוג Microsoft Update.