Microsoft heeft onlangs de beveiligingsupdate van deze maand voor Windows 7 uitgerold, waardoor een kwetsbaarheid van het besturingssysteem van de Local Security Authority Subsysteem is hersteld. Tegelijkertijd heeft het bedrijf maandelijks updatepakket KB3212646 voor Windows 7 gepusht met de nieuwste beveiligingsupdate van het besturingssysteem, KB3212642, evenals verbeteringen en fixes van eerdere maandelijkse updatepakketten.

Windows 7 KB3212642

Beveiligingsupdate KB3212642 lost een belangrijk beveiligingslek met betrekking tot denial of service op dat van invloed is op de manier waarop de Subsystem Service Local Security Authority verificatieverzoeken afhandelt.

Hiermee kunnen aanvallers een denial of service-aanval op de LSASS van de doelcomputer activeren, waardoor ze het systeem automatisch opnieuw kunnen opstarten.

Om dit beveiligingslek te misbruiken, sturen aanvallers een speciaal vervaardigd authenticatieverzoek. De nieuwste Windows 7-beveiligingsupdate verandert de manier waarop LSASS reageert op die speciaal vervaardigde verificatieaanvragen.

Windows 7 maandelijks updatepakket KB3212646

Maandelijks updatepakket KB3212646 bevat alle verbeteringen en fixes in het vorige maandelijkse updatepakket, evenals de LSASS-beveiligingsoplossingen van KB3212642.

Hoe KB3212642 en KB3212646 te installeren

Er zijn twee methoden om deze Windows 7-updates te installeren:

1. Windows Update

Wanneer u Windows Update inschakelt, worden deze updates automatisch gedownload en geïnstalleerd. Als u een foutmelding krijgt, raden we u aan ons speciale artikel te lezen over het oplossen van veelvoorkomende Windows 7-updatefouten.

2. Website van Microsoft Update Catalog

Als u de updates die u op uw Windows 7-computer installeert wilt filteren, kunt u het zelfstandige pakket voor deze updates downloaden van de website Microsoft Update Catalog:

• Download Windows 7 KB3212642
• Download Windows 7 KB3212646.

Raadpleeg de ondersteuningspagina van Microsoft voor meer informatie over de nieuwste Windows 7-updates.