Gumulong ang Microsoft ng mga pagpapabuti at pag-aayos sa mga update sa seguridad para sa Windows Server 2008 at Windows XP.

KB4022746 - Pag-update ng Seguridad para sa Windows Server 2008 at Windows XP na naka-embed

Kasama dito ang isang pag-update ng seguridad para sa tampok na seguridad ng Kerberos SNAME na pumalayo sa kahinaan sa Windows Server 2008. Dapat mong malaman na mayroong isang tampok na bypass kahinaan sa Microsoft Windows kapag ang Kerberos ay nabigo upang maiwasan ang pakikialam sa larangan ng pagpapatakbo ng palitan ng SNAME patlang. Ang isang hacker na matagumpay na pinagsamantalahan ang kahinaan na ito ay maaaring magamit ito upang i-bypass ang Extended Protection para sa Authentication.

Sa nais mong mag-install ng isang pack ng wika pagkatapos i-install ang update na ito, kailangan mong i-install muli ang pag-update. Inirerekomenda na mag-install ng anumang mga pack ng wika na kailangan mo bago i-install ang update na ito.

Maaari kang makakuha ng pag-update sa pamamagitan ng Windows Update, o makakakuha ka ng standalone package mula sa Microsoft Update Catalog.

KB4022748 - Pag-update ng Seguridad para sa Windows Server 2008

Kasama dito ang pag-update ng seguridad para sa kahinaan ng impormasyon ng kernel ng Windows ng kahinaan sa Windows Server 2008.

May isang kahinaan sa impormasyon kapag ang Windows kernel ay nabigo upang simulan ang isang memorya ng memorya sa wastong paraan, at maaari nitong pahintulutan ang isang hacker na makuha ang data na maaaring magresulta sa isang Kernel Address Space Layout Randomization (KASKLR) na bypass.

Sa nais mong mag-install ng isang pack ng wika pagkatapos i-install ang update na ito, kailangan mong i-install muli ang pag-update. Inirerekomenda na mag-install ng anumang mga pack ng wika na kailangan mo bago i-install ang update na ito.

Maaari kang makakuha ng pag-update sa pamamagitan ng Windows Update, o makakakuha ka ng standalone package mula sa Microsoft Update Catalog.

KB4022914 - Pag-update ng Seguridad para sa Windows Server 2008

Kasama dito ang isang pag-update sa seguridad para sa kahinaan ng impormasyon ng kernel ng Windows ng kahinaan sa Windows Server 2008.

Mayroong isang kahalagahan ng pagsisiwalat ng impormasyon kapag ang bahagi ng server ng HTTP.sys server ay hindi wastong humahawak sa mga bagay sa memorya. Ang isang hacker na pinamamahalaang upang mapagsamantalahan ang kahinaan na ito ay maaaring gumamit ng kamalian na ito upang makakuha ng impormasyon na maaaring makompromiso ang sistema ng server ng HTTP.sys server.

Sa nais mong mag-install ng isang pack ng wika pagkatapos i-install ang update na ito, kailangan mong i-install muli ang pag-update. Inirerekomenda na mag-install ng anumang mga pack ng wika na kailangan mo bago i-install ang update na ito.

Maaari kang makakuha ng pag-update sa pamamagitan ng Windows Update, o makakakuha ka ng standalone package mula sa Microsoft Update Catalog.