Microsoft wprowadził ulepszenia i poprawki w aktualizacjach bezpieczeństwa dla Windows Server 2008 i Windows XP.

KB4022746 - Aktualizacja zabezpieczeń dla systemów Windows Server 2008 i Windows XP Embedded

Obejmuje to aktualizację zabezpieczeń dotyczącą luki w zabezpieczeniach funkcji SNAME Kerberos w systemie Windows Server 2008. Powinieneś wiedzieć, że w systemie Microsoft Windows istnieje luka w zabezpieczeniach funkcji, gdy Kerberos nie może zapobiec manipulacji przy wymianie biletów w polu SNAME. Haker, któremu uda się wykorzystać tę lukę, może wykorzystać ją do ominięcia rozszerzonej ochrony uwierzytelniania.

Jeśli chcesz zainstalować pakiet językowy po zainstalowaniu tej aktualizacji, musisz ponownie zainstalować aktualizację. Przed zainstalowaniem tej aktualizacji zaleca się zainstalowanie dowolnych pakietów językowych.

Możesz uzyskać aktualizację za pośrednictwem Windows Update lub możesz uzyskać autonomiczny pakiet z katalogu Microsoft Update.

KB4022748 - Aktualizacja zabezpieczeń dla systemu Windows Server 2008

Obejmuje to aktualizację zabezpieczeń dotyczącą podatności na ujawnienie informacji o jądrze systemu Windows w systemie Windows Server 2008.

Istnieje luka w zabezpieczeniach informacji, gdy jądro systemu Windows nie inicjuje adresu pamięci we właściwy sposób, co może pozwolić hakerowi na uzyskanie danych, które mogą spowodować obejście losowego układu przestrzeni adresowej jądra (KASKLR).

Jeśli chcesz zainstalować pakiet językowy po zainstalowaniu tej aktualizacji, musisz ponownie zainstalować aktualizację. Przed zainstalowaniem tej aktualizacji zaleca się zainstalowanie dowolnych pakietów językowych.

Możesz uzyskać aktualizację za pośrednictwem Windows Update lub możesz uzyskać autonomiczny pakiet z katalogu Microsoft Update.

KB4022914 - Aktualizacja zabezpieczeń dla systemu Windows Server 2008

Obejmuje to aktualizację zabezpieczeń dotyczącą podatności na ujawnianie informacji o jądrze systemu Windows w systemie Windows Server 2008.

Istnieje luka w ujawnieniu informacji, gdy komponent aplikacji serwera HTTP.sys nieprawidłowo obsługuje obiekty w pamięci. Haker, któremu udało się wykorzystać tę lukę, może wykorzystać tę lukę, aby uzyskać informacje, które mogłyby zagrozić systemowi aplikacji serwera

Jeśli chcesz zainstalować pakiet językowy po zainstalowaniu tej aktualizacji, musisz ponownie zainstalować aktualizację. Przed zainstalowaniem tej aktualizacji zaleca się zainstalowanie dowolnych pakietów językowych.

Możesz uzyskać aktualizację za pośrednictwem Windows Update lub możesz uzyskać autonomiczny pakiet z katalogu Microsoft Update.