Microsoft slapp nylig to viktige oppdateringer for Windows 7: Sikkerhetsoppdatering KB4012212 og Månedlig samle KBKB4012215.

Begge lapper en serie alvorlige sårbarheter som kan tillate at angripere eksternt kjører ondsinnet kode ved hjelp av spesiallagde applikasjoner og URL-er.

For å installere de nyeste sikkerhetsoppdateringene og forbedringene av Windows 7, kan brukerne enten laste ned og installere sikkerhetsoppdateringen KB4012212 eller Månedlig samle KBKB4012215.

Forskjellen er at hvis du velger å installere den månedlige samlingen, vil du også installere forbedringer og rettelser fra tidligere månedlige sammenløp.

Windows 7 KB4012212 faste sårbarheter:

1. MS17-022 Microsoft XML Core Services: Dette sikkerhetsproblemet kan tillate utlevering av informasjon hvis en bruker besøker et skadelig nettsted.
2. MS17-021 DirectShow: Dette sikkerhetsproblemet kan tillate utlevering av informasjon hvis Windows DirectShow åpner spesiallaget medieinnhold som er vert på et skadelig nettsted.
3. MS17-020 sårbarhet om informasjonsavdekking i Windows DVD MakerWindows DVD Maker.
4. MS17-019 sårbarhet om informasjonsutlevering i Active Directory Federation Services.
5. MS17-018 Windows Kernel-modus drivere: Dette sikkerhetsproblemet kan tillate heving av privilegiet hvis en angriper logger på et berørt system og kjører et spesielt laget program. Med andre ord, angriperen kunne ta kontroll over det berørte systemet.
6. MS17-017 forhøyelse av privilegiumsårbarhet i Windows Kernel.
7. MS17-016 Internettinformasjonstjenester: Dette sikkerhetsproblemet kan tillate heving av privilegiet hvis brukere klikker på en spesiallaget URL som er vert for en berørt Microsoft IIS-server. Angriperen kan potensielt utføre skript i brukerens nettleser for å få informasjon fra nettøkter.
8. MS17-013 Sårbarhet i Microsoft Graphics Component som berører Microsoft Office, Skype for Business, Microsoft Lync og Microsoft Silverlight som kan tillate ekstern kjøring av kode.
9. MS17-012 Microsoft Windows sårbarhet for eksekvering av ekstern kode.
10. MS17-011 sårbarhet for eksekvering av ekstern kode i Microsoft Uniscribe.
11. MS17-010 sårbarhet for ekstern kjøring av kode i Windows SMB Server.
12. MS17-008 Windows Hyper-V-sårbarhet som får Hyper-V-host-operativsystemet til å utføre vilkårlig kode.

Slik installerer du KB4012212 og KBKB4012215

Du kan laste ned den frittstående pakken for disse to oppdateringene fra nettstedet til Microsoft Update Catalog. Du kan også laste ned og installere sikkerhetsoppdatering KB4012212 gjennom Windows Update.