מיקרוסופט פרסמה לאחרונה שני עדכונים חשובים עבור ווינדוס 7: עדכון אבטחה KB4012212 וסיכום חודשי KBKB4012215.
שניהם מדביקים סדרה של נקודות תורפה קשות העלולות לאפשר לתוקפים להריץ מרחוק קוד זדוני באמצעות יישומים וכתובות אתרים שעוצבו במיוחד.
כדי להתקין את תיקוני האבטחה והשיפורים האחרונים של Windows 7, משתמשים יכולים להוריד ולהתקין את עדכון האבטחה KB4012212 או את האוסף החודשי KBKB4012215.
ההבדל הוא שאם תבחר להתקין את הסיכום החודשי, תתקין שיפורים ותיקונים מ אוספים חודשיים קודמים.
האם עדכוני Windows 7 עדיין זמינים? למד עליהם מהמאמר המפורט שלנו!
פגיעויות קבועות של Windows 7 KB4012212:
- MS17-022 שירותי ליבה של Microsoft XML: פגיעות זו עשויה לאפשר גילוי מידע אם משתמש מבקר באתר זדוני.
- MS17-021 DirectShow: פגיעות זו עשויה לאפשר גילוי מידע אם Windows DirectShow פותח תוכן מדיה בעל מבנה מיוחד המתארח באתר זדוני.
- MS17-020 פגיעות גילוי מידע ב- Windows DVD Maker Windows DVD Maker.
- MS17-019 פגיעות גילוי מידע בשירותי הפדרציה של Active Directory.
- MS17-018 מנהלי התקנים של Windows Kernel Mode: פגיעות זו עשויה לאפשר העלאת הרשאות אם תוקף יתחבר למערכת מושפעת ומריץ יישום בעל מבנה מיוחד. במילים אחרות, התוקף יכול להשתלט על המערכת המושפעת.
- MS17-017 העלאת הפגיעות של הרשאות בגרסת Windows.
- MS17-016 שירותי מידע באינטרנט: פגיעות זו עשויה לאפשר העלאת הרשאות אם משתמשים לוחצים על כתובת אתר מעוצבת במיוחד המתארחת על ידי שרת Microsoft IIS מושפע. התוקף יכול לבצע סקריפטים בדפדפן המשתמש כדי להשיג מידע מהפעלות אינטרנט.
- MS17-013 פגיעות רכיב הגרפיקה של מיקרוסופט משפיעה מיקרוסופט אופיס, Skype for Business, Microsoft Lync ו- Microsoft Silverlight שיכולים לאפשר ביצוע קוד מרחוק.
- MS17-012 פגיעות של ביצוע קוד מרחוק של Microsoft Windows.
- MS17-011 פגיעות של ביצוע קוד מרחוק ב- Microsoft Uniscribe.
- MS17-010 פגיעות של ביצוע קוד מרחוק ב- Windows SMB Server.
- MS17-008 פגיעות של Windows Hyper-V הגורמת למארח Hyper-V מערכת הפעלה לבצע קוד שרירותי.
כיצד להתקין KB4012212 ו- KBKB4012215
אתה יכול להוריד את החבילה העצמאית עבור שני העדכונים האלה מה- אתר קטלוג העדכון של מיקרוסופט. ניתן גם להוריד ולהתקין את עדכון האבטחה KB4012212 דרך עדכון חלונות.
סיפורים קשורים שאתה צריך לבדוק:
- עדכוני Windows 7, 8.1 KB2952664 ו- KB2976978 חזרו
- מיקרוסופט רוצה שמשתמשי Windows 7 יעברו ל- Windows 10 מטעמי אבטחה
- חלונות 10 עוקפים את חלונות 7 בארה"ב ובבריטניה