Microsoft implementerede forbedringer og rettelser i sikkerhedsopdateringer til Windows Server 2008 og Windows XP.

KB4022746 - Sikkerhedsopdatering til Windows Server 2008 og Windows XP Embedded

Dette inkluderer en sikkerhedsopdatering til Kerberos SNAME-sikkerhedsfunktion ved bypass-sårbarhed i Windows Server 2008. Du skal vide, at der er en funktionsbypass-sårbarhed i Microsoft Windows, når Kerberos undlader at forhindre manipulation med SNAME-feltet, der kører billetudveksling. En hacker, der med succes udnyttede denne sårbarhed, kunne bruge den til at omgå Udvidet beskyttelse til godkendelse.

I du vil installere en sprogpakke efter installationen af ​​denne opdatering, skal du geninstallere opdateringen. Det anbefales at installere de sprogpakker, du har brug for, før du installerer denne opdatering.

Du kan få opdateringen via Windows Update, eller du kan få den enkeltstående pakke fra Microsoft Update Catalog.

KB4022748 - Sikkerhedsopdatering til Windows Server 2008

Dette inkluderer sikkerhedsopdateringen til sårbarheden i forbindelse med informationsdokumentation for Windows-kerne i Windows Server 2008.

Der er en informationssårbarhed, når Windows-kernen ikke initialiserer en hukommelsesadresse på den rigtige måde, og dette kan gøre det muligt for en hacker at hente data, der kan resultere i en KASKLR-bypass (Kernel Address Space Layout Randomization).

I du vil installere en sprogpakke efter installationen af ​​denne opdatering, skal du geninstallere opdateringen. Det anbefales at installere de sprogpakker, du har brug for, før du installerer denne opdatering.

Du kan få opdateringen via Windows Update, eller du kan få den enkeltstående pakke fra Microsoft Update Catalog.

KB4022914 - Sikkerhedsopdatering til Windows Server 2008

Dette inkluderer en sikkerhedsopdatering til sårbarheden i forbindelse med offentliggørelse af Windows-kerne i Windows Server 2008.

Der er en sårbarhed med informationsdisplay, når HTTP.sys server-app-komponenten forkert håndterer objekter i hukommelsen. En hacker, der formåede at udnytte denne sårbarhed, kunne bruge denne fejl til at få oplysninger, der kan kompromittere HTTP.sys server-appsystem.

I du vil installere en sprogpakke efter installationen af ​​denne opdatering, skal du geninstallere opdateringen. Det anbefales at installere de sprogpakker, du har brug for, før du installerer denne opdatering.

Du kan få opdateringen via Windows Update, eller du kan få den enkeltstående pakke fra Microsoft Update Catalog.