KB4022746, KB4022748 och KB4022914 uppdateringar släpptes för Windows Server 2008 och Windows XP Embedded

Microsoft lanserade förbättringar och korrigeringar i säkerhetsuppdateringar för Windows Server 2008 och Windows XP.

KB4022746 - Säkerhetsuppdatering för Windows Server 2008 och Windows XP inbäddad

Detta inkluderar en säkerhetsuppdatering för Kerberos SNAME-säkerhetsfunktion kringgå sårbarhet i Windows Server 2008. Du borde veta att det finns en sårbarhet för funktionsbypass i Microsoft Windows när Kerberos inte förhindrar manipulering med SNAME-fältet som kör biljettutbyte. En hacker som lyckats utnyttja denna sårbarhet kan använda den för att kringgå utökat skydd för autentisering.

Om du vill installera ett språkpaket efter installationen av den här uppdateringen måste du installera om uppdateringen. Vi rekommenderar att du installerar alla språkpaket som du behöver innan du installerar den här uppdateringen.

Du kan hämta uppdateringen via Windows Update eller så kan du hämta det fristående paketet från Microsoft Update-katalogen.

KB4022748 - Säkerhetsuppdatering för Windows Server 2008

Detta inkluderar säkerhetsuppdateringen för sårbarheten för avslöjande av kärninformation i Windows Server 2008.

Det finns en informationssårbarhet när Windows-kärnan inte initialiserar en minnesadress på rätt sätt, och detta kan göra det möjligt för en hackare att hämta data som kan leda till en KASKLR (Kernel Address Space Layout Randomization) gå förbi.

Om du vill installera ett språkpaket efter installationen av den här uppdateringen måste du installera om uppdateringen. Vi rekommenderar att du installerar alla språkpaket som du behöver innan du installerar den här uppdateringen.

Du kan hämta uppdateringen via Windows Update eller så kan du hämta det fristående paketet från Microsoft Update-katalogen.

KB4022914 - Säkerhetsuppdatering för Windows Server 2008

Detta inkluderar en säkerhetsuppdatering för sårbarheten för avslöjande av kärninformation i Windows Server 2008.

Det finns en sårbarhet för informationsutlämnande när HTTP.sys-serverappens komponent felaktigt hanterar objekt i minnet. En hacker som lyckades utnyttja denna sårbarhet kan använda denna brist för att få information som kan äventyra HTTP.sys serverappsystem.

Om du vill installera ett språkpaket efter installationen av den här uppdateringen måste du installera om uppdateringen. Vi rekommenderar att du installerar alla språkpaket som du behöver innan du installerar den här uppdateringen.

Du kan hämta uppdateringen via Windows Update eller så kan du hämta det fristående paketet från Microsoft Update-katalogen.

RELATERADE BERÄTTELSER FÖR ATT KONTROLLERA:

• Windows Vista-stöd kan utökas via Windows Server 2008
• Windows 7 KB4022722 juniversion ger ny säkerhetsuppdatering
• Windows XP KB982316 förhindrar hackare från att få kontroll över din dator