A Microsoft nemrégiben kiadott két fontos frissítést a Windows 7 számára: a KB4012212 biztonsági frissítést és a KBKB4012215 havi összefoglalót.

Mindkettő súlyos sebezhetőségeket javít fel, amelyek lehetővé teszik a támadók számára a rosszindulatú kódok távoli futtatását speciálisan kialakított alkalmazások és URL-ek segítségével.

A legújabb Windows 7 biztonsági javítások és fejlesztések telepítéséhez a felhasználók letölthetik és telepíthetik a KB4012212 biztonsági frissítést vagy a KBKB4012215 havi összefoglalót.

A különbség az, hogy ha a Havi összesítőt telepíti, akkor a korábbi havi összesítők fejlesztéseit és javításait is telepíti.

A Windows 7 KB4012212 javított sebezhetőségei:

1. MS17-022 Microsoft XML Core Services: Ez a biztonsági rés lehetővé teheti az információk nyilvánosságra hozatalát, ha a felhasználó rosszindulatú webhelyet látogat meg.
2. MS17-021 DirectShow: Ez a biztonsági rés információfedést tehet lehetővé, ha a Windows DirectShow rosszindulatú webhelyen tárolt, kifejezetten kialakított médiatartalmat nyit meg.
3. MS17-020 információ-nyilvánosságra hozatali biztonsági rés a Windows DVD MakerWindows DVD Maker programban.
4. MS17-019 információ-nyilvánosságra hozatali biztonsági rés az Active Directory összevonási szolgáltatásokban.
5. MS17-018 Windows Kernel-Modellesztőprogramok: Ez a biztonsági rés lehetővé teheti a jogosultságok kiterjesztését, ha a támadó bejelentkezik az érintett rendszerbe és egy speciálisan kialakított alkalmazást futtat. Más szavakkal, a támadó átveheti az irányítást az érintett rendszer felett.
6. MS17-017 kiváltság a Windows Kernel jogosultságának sérülékenységére.
7. MS17-016 internetes információs szolgáltatások: Ez a biztonsági rés megengedheti a jogosultságok kiterjesztését, ha a felhasználók az érintett Microsoft IIS szerver által üzemeltetett speciálisan létrehozott URL-re kattintanak. A támadó szkripteket futtathat a felhasználó böngészőjében, hogy információkat szerezzen a webes munkamenetekből.
8. MS17-013 Microsoft Graphics Component sérülékenység, amely befolyásolja a Microsoft Office, a Skype for Business, a Microsoft Lync és a Microsoft Silverlight alkalmazását, és amelyek távoli kódfuttatást tehetnek lehetővé.
9. MS17-012 A Microsoft Windows távoli kódfuttatást lehetővé tévő biztonsági rése.
10. MS17-011 távoli kódfuttatást lehetővé tévő biztonsági rés a Microsoft Uniscribe programban.
11. MS17-010 távoli kódfuttatást lehetővé tévő biztonsági rés a Windows SMB Server rendszerben.
12. MS17-008 A Windows Hyper-V biztonsági rése, amely miatt a Hyper-V gazda operációs rendszer tetszőleges kódot hajt végre.

A KB4012212 és a KBKB4012215 telepítése

Letöltheti a két frissítés önálló csomagját a Microsoft Update Catalog webhelyéről. A KB4012212 biztonsági frissítést a Windows Update segítségével is letöltheti és telepítheti.