Η Microsoft εξέδωσε βελτιώσεις και διορθώσεις σε ενημερωμένες εκδόσεις ασφαλείας για Windows Server 2008 και Windows XP.

KB4022746 - Ενημερωμένη έκδοση ασφαλείας για Windows Server 2008 και Windows XP Embedded

Αυτό περιλαμβάνει μια ενημερωμένη έκδοση ασφαλείας για την ευπάθεια παράκαμψης του χαρακτηριστικού ασφαλείας Kerberos SNAME στον Windows Server 2008. Πρέπει να γνωρίζετε ότι υπάρχει ευπάθεια παράκαμψης χαρακτηριστικών στα Microsoft Windows όταν η Kerberos αποτυγχάνει να αποτρέψει την παραβίαση του πεδίου SNAME που τρέχει ανταλλαγή εισιτηρίων. Ένας χάκερ που εκμεταλλεύτηκε επιτυχώς αυτό το θέμα ευπάθειας θα μπορούσε να τον χρησιμοποιήσει για να παρακάμψει την εκτεταμένη προστασία για τον έλεγχο ταυτότητας.

Σε περίπτωση που θέλετε να εγκαταστήσετε ένα πακέτο γλωσσών μετά την εγκατάσταση αυτής της ενημερωμένης έκδοσης, θα πρέπει να εγκαταστήσετε ξανά την ενημερωμένη έκδοση. Συνιστάται να εγκαταστήσετε όλα τα πακέτα γλωσσών που χρειάζεστε πριν να εγκαταστήσετε αυτήν την ενημερωμένη έκδοση.

Μπορείτε να αποκτήσετε την ενημερωμένη έκδοση μέσω του Windows Update ή μπορείτε να αποκτήσετε αυτόνομο πακέτο από τον κατάλογο Microsoft Update.

KB4022748 - Ενημερωμένη έκδοση ασφαλείας για τον Windows Server 2008

Αυτό περιλαμβάνει την ενημερωμένη έκδοση ασφαλείας για την ευπάθεια αποκάλυψης πληροφοριών πυρήνα των Windows στον Windows Server 2008.

Υπάρχει μια ευπάθεια πληροφόρησης όταν ο πυρήνας των Windows αποτυγχάνει να προετοιμάσει μια διεύθυνση μνήμης με τον σωστό τρόπο και αυτό μπορεί να επιτρέψει σε έναν χάκερ να ανακτήσει δεδομένα που θα μπορούσαν να οδηγήσουν σε παράκαμψη του διαστήματος διευθέτησης διαστήματος διευθύνσεων πυρήνα (KASKLR).

Σε περίπτωση που θέλετε να εγκαταστήσετε ένα πακέτο γλωσσών μετά την εγκατάσταση αυτής της ενημερωμένης έκδοσης, θα πρέπει να εγκαταστήσετε ξανά την ενημερωμένη έκδοση. Συνιστάται να εγκαταστήσετε όλα τα πακέτα γλωσσών που χρειάζεστε πριν να εγκαταστήσετε αυτήν την ενημερωμένη έκδοση.

Μπορείτε να αποκτήσετε την ενημερωμένη έκδοση μέσω του Windows Update ή μπορείτε να αποκτήσετε αυτόνομο πακέτο από τον κατάλογο Microsoft Update.

KB4022914 - Ενημερωμένη έκδοση ασφαλείας για τον Windows Server 2008

Αυτό περιλαμβάνει μια ενημερωμένη έκδοση ασφαλείας για την ευπάθεια αποκάλυψης πληροφοριών πυρήνα των Windows στον Windows Server 2008.

Υπάρχει θέμα ευπάθειας αποκάλυψης πληροφοριών όταν το στοιχείο εφαρμογής διακομιστή HTTP.sys δεν χειρίζεται σωστά αντικείμενα στη μνήμη. Ένας χάκερ που κατάφερε να εκμεταλλευτεί αυτό το θέμα ευπάθειας θα μπορούσε να χρησιμοποιήσει αυτό το ελάττωμα για να λάβει πληροφορίες που θα μπορούσαν να θέσουν σε κίνδυνο το σύστημα εφαρμογών διακομιστή

Σε περίπτωση που θέλετε να εγκαταστήσετε ένα πακέτο γλωσσών μετά την εγκατάσταση αυτής της ενημερωμένης έκδοσης, θα πρέπει να εγκαταστήσετε ξανά την ενημερωμένη έκδοση. Συνιστάται να εγκαταστήσετε όλα τα πακέτα γλωσσών που χρειάζεστε πριν να εγκαταστήσετε αυτήν την ενημερωμένη έκδοση.

Μπορείτε να αποκτήσετε την ενημερωμένη έκδοση μέσω του Windows Update ή μπορείτε να αποκτήσετε αυτόνομο πακέτο από τον κατάλογο Microsoft Update.