לאחרונה פרסמה מיקרוסופט שני עדכונים חשובים עבור Windows 7: עדכון אבטחה KB4012212 ו- אוסף חודשי KBKB4012215.

שניהם מתעדים סדרה של פגיעויות חמורות העלולות לאפשר לתוקפים להריץ מרחוק קוד זדוני באמצעות יישומים וכתובות URL מעוצבים במיוחד.

כדי להתקין את תיקוני ושיפורי האבטחה האחרונים של Windows 7, המשתמשים יכולים להוריד ולהתקין את עדכון האבטחה KB4012212 או את אוסף החודשי KBKB4012215.

ההבדל הוא שאם תבחר להתקין את אוסף החודשי, תתקין גם שיפורים ותיקונים מהערכות החודשיות הקודמות.

פגיעויות קבועות של Windows 7 KB4012212:

1. MS17-022 שירותי Microsoft XML Core: פגיעות זו עלולה לאפשר גילוי מידע אם משתמש מבקר באתר זדוני.
2. MS17-021 DirectShow: פגיעות זו עלולה לאפשר גילוי מידע אם Windows DirectShow פותח תוכן מדיה בעל מבנה מיוחד המתארח באתר זדוני.
3. פגיעות של גילוי מידע MS17-020 ב- Windows DVD MakerWindows DVD Maker.
4. פגיעות של גילוי מידע MS17-019 בשירותי פדרציה של Active Directory.
5. מנהלי התקנים של מצב ליבת חלונות MS17-018: פגיעויות אלה עלולות לאפשר העלאת הרשאות אם תוקף נכנס למערכת מושפעת ומריץ יישום בעל מבנה מיוחד. במילים אחרות, התוקף יכול להשתלט על המערכת המושפעת.
6. העלאת רמת הפגיעות של MS17-017 ב- Kernel Windows.
7. MS17-016 שירותי מידע באינטרנט: פגיעות זו עשויה לאפשר העלאת הרשאות אם משתמשים לוחצים על כתובת URL מעוצבת במיוחד המתארחת על ידי שרת IIS של מיקרוסופט המושפע. התוקף יכול להפעיל סקריפטים בדפדפן המשתמש בכדי לקבל מידע מהפעלות אינטרנט.
8. MS17-013 פגיעות של רכיב גרפיקה של מיקרוסופט המשפיע על Microsoft Office, Skype for Business, Microsoft Lync ו- Microsoft Silverlight העלולות לאפשר ביצוע קוד מרחוק.
9. MS17-012 פגיעות של ביצוע קוד מרחוק של Microsoft Windows.
10. פגיעות של ביצוע קוד מרחוק MS17-011 ב- Microsoft Uniscribe.
11. פגיעות של ביצוע קוד מרחוק MS17-010 בשרת SMB של Windows.
12. MS17-008 פגיעות של Windows Hyper-V הגורמת למערכת ההפעלה מארח Hyper-V לבצע קוד שרירותי.

כיצד להתקין KB4012212 ו- KBKB4012215

אתה יכול להוריד את החבילה העצמאית לשני עדכונים אלה מאתר קטלוג העדכונים של מיקרוסופט. באפשרותך גם להוריד ולהתקין עדכון אבטחה KB4012212 דרך Windows Update.