Microsoft har for nylig frigivet to vigtige opdateringer til Windows 7: Sikkerhedsopdatering KB4012212 og Månedlig sammenlægning KBKB4012215.

Begge korrigerer en række alvorlige sårbarheder, der kan give angribere mulighed for eksternt at køre ondsindet kode ved hjælp af specielt udformede applikationer og URL'er.

For at installere de nyeste Windows 7-sikkerhedsrettelser og forbedringer kan brugerne enten downloade og installere sikkerhedsopdateringen KB4012212 eller Månedsoversigten KBKB4012215.

Forskellen er, at hvis du vælger at installere den månedlige sammenlægning, installerer du også forbedringer og rettelser fra tidligere månedlige sammenløb.

Windows 7 KB4012212 faste sårbarheder:

1. MS17-022 Microsoft XML Core Services: Denne sårbarhed kan muliggøre videregivelse af oplysninger, hvis en bruger besøger et ondsindet websted.
2. MS17-021 DirectShow: Denne sårbarhed kan muliggøre videregivelse af oplysninger, hvis Windows DirectShow åbner specielt udformet medieindhold, der er vært på et ondsindet websted.
3. MS17-020 sårbarhed om informationsdisponering i Windows DVD MakerWindows DVD Maker.
4. MS17-019 sårbarhed med hensyn til informationsafsendelse i Active Directory Federation Services.
5. MS17-018 Windows Kernel-tilstand drivere: Denne sårbarhed kan muliggøre forhøjelse af privilegiet, hvis en hacker logger på et berørt system og kører et specielt udformet program. Med andre ord, angriberen kunne tage kontrol over det berørte system.
6. MS17-017 forhøjelse af privilegiumsårbarhed i Windows Kernel.
7. MS17-016 Internet Information Services: Denne sårbarhed kan muliggøre forhøjelse af privilegiet, hvis brugerne klikker på en specielt lavet URL, der er vært af en berørt Microsoft IIS-server. Angriberen kunne potentielt udføre scripts i brugerens browser for at få information fra websessioner.
8. MS17-013 Sårbarhed i Microsoft Grafikkomponent, der påvirker Microsoft Office, Skype for Business, Microsoft Lync og Microsoft Silverlight, der kunne tillade eksekvering af fjernkode.
9. MS17-012 Sårbarhed i forbindelse med eksekvering af ekstern kode i Microsoft Windows.
10. MS17-011 fjernkodeudførelse af fjernkode i Microsoft Uniscribe.
11. MS17-010 sårbarhed med udførelse af ekstern kode i Windows SMB Server.
12. MS17-008 Windows Hyper-V sårbarhed, der får Hyper-V vært-operativsystemet til at udføre vilkårlig kode.

Sådan installeres KB4012212 og KBKB4012215

Du kan downloade den enkeltstående pakke til disse to opdateringer fra webstedet Microsoft Update Catalog. Du kan også downloade og installere sikkerhedsopdatering KB4012212 gennem Windows Update.