Microsoftの最新 火曜日のパッチ 14の重要な セキュリティアップデート ハッカーの攻撃に対してシステムを強化します。 脆弱性パッチの半分により、攻撃者は特別に細工されたアプリケーションを実行してシステム特権を昇格させる可能性があります。
最も重要なセキュリティアップデートの1つは、1つのメジャーを修正するKB3186973です。 Windowsカーネル すべてのWindowsエディションに影響する脆弱性。 Windowsがセッションオブジェクトを処理する方法で存在する特権の脆弱性の複数のWindowsセッションオブジェクト昇格があります。 これらの脆弱性により、ローカルで認証された攻撃者が別のユーザーのセッションを乗っ取ることができます。
セキュリティアップデートKB3186973は、ユーザーセッションのハイジャックを防ぎ、ハッカーが機密情報にアクセスするのを防ぐために、Windowsがセッションオブジェクトを処理する方法を修正します。 レジストリ情報.
このセキュリティ更新プログラムは、サポートされているすべてのリリースのMicrosoftWindowsで重要と評価されています[…]セキュリティ更新プログラムは、次の脆弱性に対処します。 Windowsがセッションオブジェクトを処理する方法を修正し、WindowsカーネルAPIがユーザー権限を強制してユーザーへのアクセスを制限する方法を修正する 情報。
このカーネルの脆弱性にパッチを適用するために利用できる回避策がないため、KB3186973のインストールは非常に重要です。 繰り返しになりますが、これはハッカーがユーザーアカウントにアクセスできるようにするため、セキュリティ上の大きな問題です。 情報であり、Windows Vista、Windows Server 2008、Windows 7、Windows 8.1、Windows Server 2012、および ウインドウズ10。
KB3186973は、で利用可能な更新を確認することでインストールできます。 Windows Update Center、またはあなたはに行くことができます MicrosoftUpdateカタログ そしてその Microsoftダウンロードセンター スタンドアロンアップデートパッケージをダウンロードします。
このセキュリティアップデートとパッチが適用される脆弱性の詳細については、チェックアウトしてください。 Microsoftのセキュリティ情報.
チェックアウトする必要のある関連記事:
- セキュリティアップデートKB3185848は、Windows10のMicrosoftグラフィックコンポーネントの脆弱性に対処します
- アップデートKB3185852は、MicrosoftOfficeのさまざまな脆弱性を解決します
- 修正:Windows10でのKERNEL_MODE_EXCEPTION_NOT_HANDLED_Mエラー
- 修正:Photoshopでのカーネルセキュリティチェックの失敗