A KB4022746, a KB4022748 és a KB4022914 frissítések a Windows Server 2008 és a Windows XP beágyazásakor

A Microsoft fejlesztéseket és javításokat vezetett be a Windows Server 2008 és a Windows XP biztonsági frissítéseiben.

KB4022746 - A Windows Server 2008 és a Windows XP beágyazott biztonsági frissítése

Ez magában foglalja a Kerberos SNAME biztonsági funkció biztonsági frissítését a Windows Server 2008 biztonsági résének megkerüléséhez. Tudnia kell, hogy a Microsoft Windows rendelkezik egy szolgáltatás megkerülő biztonsági réssel, amikor a Kerberos nem tudja megakadályozni a jegycserét futtató SNAME mező manipulálását. Egy hacker, aki sikeresen kihasználta ezt a biztonsági rést, használhatja a kibővített védelem a hitelesítéshez megkerülésére.

A nyelvi csomag telepítéséhez a frissítés telepítése után újratelepítenie kell a frissítést. A frissítés telepítése előtt ajánlott telepíteni minden szükséges nyelvi csomagot.

A frissítést a Windows Update szolgáltatáson keresztül szerezheti be, vagy beszerezheti az önálló csomagot a Microsoft Update katalógusból.

KB4022748 - Biztonsági frissítés a Windows Server 2008 rendszerhez

Ez magában foglalja a Windows Server 2008 Windows kernelinformációinak feltárására vonatkozó biztonsági frissítését.

Információs biztonsági rés van, amikor a Windows kernel nem inicializálja a memóriacímet a megfelelő módon, és ez lehetővé teheti egy hacker számára, hogy olyan adatokat szerezzen be, amelyek kernel címtér elrendezés véletlenszerűsítést (KASKLR) eredményezhetnek kitérő.

A nyelvi csomag telepítéséhez a frissítés telepítése után újratelepítenie kell a frissítést. A frissítés telepítése előtt ajánlott telepíteni minden szükséges nyelvi csomagot.

A frissítést a Windows Update szolgáltatáson keresztül szerezheti be, vagy beszerezheti az önálló csomagot a Microsoft Update katalógusból.

KB4022914 - Biztonsági frissítés a Windows Server 2008 rendszerhez

Ez egy biztonsági frissítést tartalmaz a Windows kernelinformáció-nyilvánosságra hozatali biztonsági résével kapcsolatban a Windows Server 2008 rendszerben.

Ha a HTTP.sys kiszolgálóalkalmazás-összetevő helytelenül kezeli a memóriában lévő objektumokat, információszolgáltatási biztonsági rés jelentkezhet. Egy hacker, akinek sikerült kihasználnia ezt a biztonsági rést, felhasználhatja ezt a hibát olyan információk megszerzésére, amelyek veszélyeztethetik a HTTP.sys kiszolgálóalkalmazás rendszerét.

A nyelvi csomag telepítéséhez a frissítés telepítése után újratelepítenie kell a frissítést. A frissítés telepítése előtt ajánlott telepíteni minden szükséges nyelvi csomagot.

A frissítést a Windows Update szolgáltatáson keresztül szerezheti be, vagy beszerezheti az önálló csomagot a Microsoft Update katalógusból.

KAPCSOLÓDÓ Történetek az ellenőrzéshez:

• A Windows Vista támogatás kiterjeszthető a Windows Server 2008 segítségével
• A Windows 7 KB4022722 júniusi verziója új biztonsági frissítést hoz
• A Windows XP KB982316 megakadályozza, hogy a hackerek megszerezzék az irányítást a számítógép felett