Microsoft a lansat recent două actualizări importante pentru Windows 7: Actualizare de securitate KB4012212 și Rollup lunar KBKB4012215.

Ambele fac legătura cu o serie de vulnerabilități severe care ar putea permite atacatorilor să execute de la distanță codul rău intenționat folosind aplicații și adrese URL special concepute.

Pentru a instala cele mai recente corecții și îmbunătățiri de securitate Windows 7, utilizatorii pot descărca și instala actualizarea de securitate KB4012212 sau lansarea lunară KBKB4012215.

Diferența este că, dacă alegeți să instalați Rollup-ul lunar, veți instala, de asemenea, îmbunătățiri și remedieri de la lansările lunare anterioare.

Vulnerabilități fixe Windows 7 KB4012212:

1. MS17-022 Microsoft XML Core Services: Această vulnerabilitate ar putea permite dezvăluirea informațiilor dacă un utilizator vizitează un site web rău intenționat.
2. MS17-021 DirectShow: Această vulnerabilitate ar putea permite dezvăluirea informațiilor dacă Windows DirectShow deschide conținut media special conceput găzduit pe un site web rău intenționat.
3. Vulnerabilitatea divulgării informațiilor MS17-020 în Windows DVD MakerWindows DVD Maker.
4. Vulnerabilitatea divulgării informațiilor MS17-019 în serviciile Federației Active Directory.
5. MS17-018 Windows Kernel-Mode Drivers: Aceste vulnerabilități ar putea permite ridicarea privilegiului dacă un atacator se conectează la un sistem afectat și rulează o aplicație special concepută. Cu alte cuvinte, atacatorul ar putea prelua controlul asupra sistemului afectat.
6. MS17-017 ridicarea vulnerabilității privilegiilor în Windows Kernel.
7. MS17-016 Internet Information Services: Această vulnerabilitate ar putea permite ridicarea privilegiilor dacă utilizatorii fac clic pe o adresă URL special concepută găzduită de un server Microsoft IIS afectat. Atacatorul ar putea să execute scripturi în browserul utilizatorului pentru a obține informații din sesiunile web.
8. MS17-013 Vulnerabilitatea componentelor Microsoft Graphics care afectează Microsoft Office, Skype for Business, Microsoft Lync și Microsoft Silverlight care ar putea permite executarea de la distanță a codului.
9. MS17-012 Vulnerabilitatea executării codului la distanță Microsoft Windows.
10. Vulnerabilitatea executării codului la distanță MS17-011 în Microsoft Uniscribe.
11. Vulnerabilitatea executării codului la distanță MS17-010 în Windows SMB Server.
12. MS17-008 Vulnerabilitatea Windows Hyper-V care determină sistemul de operare gazdă Hyper-V să execute cod arbitrar.

Cum se instalează KB4012212 și KBKB4012215

Puteți descărca pachetul autonom pentru aceste două actualizări de pe site-ul web al Microsoft Update Catalog. De asemenea, puteți descărca și instala actualizarea de securitate KB4012212 prin Windows Update.