Microsoft lanserte forbedringer og fikser sikkerhetsoppdateringer for Windows Server 2008 og Windows XP.

KB4022746 - Sikkerhetsoppdatering for Windows Server 2008 og Windows XP innebygd

Dette inkluderer en sikkerhetsoppdatering for sikkerhetsfunksjonen ved byber i Kerberos SNAME-sikkerhetsfunksjonen i Windows Server 2008. Du bør vite at det er et sårbarhetsfunksjon for omgåelse av funksjoner i Microsoft Windows når Kerberos ikke klarer å forhindre manipulering med SNAME-feltet som driver billettutveksling. En hacker som utnyttet dette sikkerhetsproblemet, kan bruke det til å omgå utvidet beskyttelse for autentisering.

Når du vil installere en språkpakke etter at du har installert denne oppdateringen, må du installere oppdateringen på nytt. Det anbefales å installere eventuelle språkpakker du trenger før du installerer denne oppdateringen.

Du kan få oppdateringen via Windows Update, eller du kan få den frittstående pakken fra Microsoft Update Catalog.

KB4022748 - Sikkerhetsoppdatering for Windows Server 2008

Dette inkluderer sikkerhetsoppdateringen for sårbarhet i informasjonsavdekking av Windows-kjernen i Windows Server 2008.

Det er et informasjonssårbarhet når Windows-kjernen ikke klarer å initialisere en minneadresse på riktig måte, og dette kan tillate en hacker å hente data som kan føre til en KASKLR-bypass av Kerneladresseomdeling.

Når du vil installere en språkpakke etter at du har installert denne oppdateringen, må du installere oppdateringen på nytt. Det anbefales å installere eventuelle språkpakker du trenger før du installerer denne oppdateringen.

Du kan få oppdateringen via Windows Update, eller du kan få den frittstående pakken fra Microsoft Update Catalog.

KB4022914 - Sikkerhetsoppdatering for Windows Server 2008

Dette inkluderer en sikkerhetsoppdatering for sårbarhet i informasjonsavdekking av Windows-kjernen i Windows Server 2008.

Det er en sårbarhet for informasjonsutlevering når HTTP.sys server-appkomponent feilbehandler objekter i minnet. En hacker som klarte å utnytte dette sikkerhetsproblemet, kunne bruke denne feilen til å skaffe informasjon som kan kompromittere HTTP.sys server-appsystem.

Når du vil installere en språkpakke etter at du har installert denne oppdateringen, må du installere oppdateringen på nytt. Det anbefales å installere eventuelle språkpakker du trenger før du installerer denne oppdateringen.

Du kan få oppdateringen via Windows Update, eller du kan få den frittstående pakken fra Microsoft Update Catalog.