Microsoft lanserte nylig denne månedens sikkerhetsoppdatering for Windows 7, og la opp et Local Security Authority Subsystem sårbarhet til OS. Samtidig presset selskapet Monthly Rollup KB3212646 for Windows 7 som inkluderer operativsystemets siste sikkerhetsoppdatering, KB3212642, i tillegg til forbedringer og rettelser fra tidligere månedlige sammenløp.

Windows 7 KB3212642

Sikkerhetsoppdatering KB3212642 oppdaterer et viktig sårbarhet i denial of service som påvirker hvordan Local Security Authority Subsystem Service håndterer godkjenningsforespørsler.

Med det kan angripere utløse et benektelsesangrep på måldatamaskinens LSASS, slik at de automatisk kan starte systemet på nytt.

For å utnytte dette sikkerhetsproblemet, sender angripere en spesiallaget autentiseringsforespørsel. Den siste sikkerhetsoppdateringen i Windows 7 endrer måten LSASS svarer på de spesiallagde godkjenningsforespørslene.

Windows 7 Månedlig samle KB3212646

Månedlig samle KB3212646 inkluderer alle forbedringer og fikser i den forrige Månedlige samlingen, så vel som LSASS sikkerhetsrettinger brakt av KB3212642.

Slik installerer du KB3212642 og KB3212646

Det er to metoder for å installere disse Windows 7-oppdateringene:

1. Windows Update

Når du slår på Windows Update, vil disse oppdateringene lastes ned og installeres automatisk. Skulle du få en feilmelding, anbefaler vi deg å sjekke den dedikerte artikkelen vår om hvordan du fikser vanlige Windows 7-oppdateringsfeil.

2. Microsoft Update Catalog nettsted

Hvis du vil filtrere oppdateringene du installerer på Windows 7-datamaskinen, kan du få den frittstående pakken for disse oppdateringene fra nettstedet Microsoft Update Catalog:

• Last ned Windows 7 KB3212642
• Last ned Windows 7 KB3212646.

For mer informasjon om de siste Windows 7-oppdateringene, sjekk Microsofts brukerstøtteside.