Microsoft heeft verbeteringen en fixes uitgerold in beveiligingsupdates voor Windows Server 2008 en Windows XP.

KB4022746 - Beveiligingsupdate voor Windows Server 2008 en Windows XP Embedded

Dit omvat een beveiligingsupdate voor het beveiligingslek met betrekking tot bypass van de Kerberos SNAME-beveiligingsfunctie in Windows Server 2008. U moet weten dat er een beveiligingslek met betrekking tot het omzeilen van functies in Microsoft Windows is wanneer Kerberos niet kan knoeien met het SNAME-veld dat kaartjesuitwisseling uitvoert. Een hacker die dit beveiligingslek met succes heeft misbruikt, kan het gebruiken om Extended Protection for Authentication te omzeilen.

Als u een taalpakket wilt installeren na het installeren van deze update, moet u de update opnieuw installeren. Het wordt aanbevolen om alle taalpakketten te installeren die u nodig hebt voordat u deze update installeert.

U kunt de update verkrijgen via Windows Update, of u kunt het zelfstandige pakket uit de Microsoft Update-catalogus krijgen.

KB4022748 - Beveiligingsupdate voor Windows Server 2008

Dit omvat de beveiligingsupdate voor het beveiligingslek met betrekking tot het vrijgeven van kernelinformatie in Windows Server 2008.

Er is een informatieprobleem wanneer de Windows-kernel een geheugenadres niet op de juiste manier initialiseert, en dit kan een hacker in staat stellen gegevens op te halen die kunnen leiden tot een bypass van Kernel Address Space Layout Randomization (KASKLR).

Als u een taalpakket wilt installeren na het installeren van deze update, moet u de update opnieuw installeren. Het wordt aanbevolen om alle taalpakketten te installeren die u nodig hebt voordat u deze update installeert.

U kunt de update verkrijgen via Windows Update, of u kunt het zelfstandige pakket uit de Microsoft Update-catalogus krijgen.

KB4022914 - Beveiligingsupdate voor Windows Server 2008

Dit omvat een beveiligingsupdate voor het beveiligingslek met betrekking tot het vrijgeven van kernelinformatie in Windows Server 2008.

Er is een beveiligingslek met betrekking tot het vrijgeven van informatie wanneer het serverapp-onderdeel HTTP.sys objecten in het geheugen onjuist verwerkt. Een hacker die dit beveiligingslek weet te misbruiken, kan dit lek gebruiken om informatie te verkrijgen die het serverapp-systeem van HTTP.sys kan schaden.

Als u een taalpakket wilt installeren na het installeren van deze update, moet u de update opnieuw installeren. Het wordt aanbevolen om alle taalpakketten te installeren die u nodig hebt voordat u deze update installeert.

U kunt de update verkrijgen via Windows Update, of u kunt het zelfstandige pakket uit de Microsoft Update-catalogus krijgen.