Microsoft je nedavno izdal dve pomembni posodobitvi za Windows 7: Varnostna posodobitev KB4012212 in Mesečni zbirni računalnik KBKB4012215.

Oba zakrpata vrsto resnih ranljivosti, ki lahko napadalcem omogočijo oddaljeno izvajanje zlonamerne kode z uporabo posebej izdelanih aplikacij in URL-jev.

Če želite namestiti najnovejše varnostne popravke in izboljšave sistema Windows 7, lahko uporabniki prenesejo in namestijo varnostno posodobitev KB4012212 ali Mesečni seštevek KBKB4012215.

Razlika je v tem, da če se odločite za namestitev Mesečnega seštevka, boste namestili tudi izboljšave in popravke iz prejšnjih mesečnih seštevkov.

Fiksne ranljivosti sistema Windows 7 KB4012212:

1. MS17-022 Microsoft XML Core Services: Ta ranljivost bi lahko omogočila razkritje informacij, če uporabnik obišče zlonamerno spletno mesto.
2. MS17-021 DirectShow: Ta ranljivost lahko omogoči razkritje informacij, če Windows DirectShow odpre posebej oblikovano medijsko vsebino, gostovano na zlonamernem spletnem mestu.
3. Ranljivost MS17-020 za razkritje informacij v programu Windows DVD MakerWindows DVD Maker.
4. Ranljivost MS17-019 za razkritje informacij v storitvah Active Directory Federation.
5. Gonilniki v načinu jedra v sistemu MS17-018: Ta ranljivost lahko omogoči dvig privilegijev, če se napadalec prijavi v prizadeti sistem in zažene posebno izdelano aplikacijo. Z drugimi besedami, napadalec bi lahko prevzel nadzor nad prizadetim sistemom.
6. Povečanje ranljivosti privilegijev MS17-017 v jedru Windows.
7. Internetne storitve MS17-016: Ta ranljivost bi lahko omogočila dvig privilegijev, če uporabniki kliknejo posebej izdelan URL, ki ga gosti prizadet strežnik Microsoft IIS. Napadalec lahko potencialno izvede skripte v uporabnikovem brskalniku, da pridobi informacije iz spletnih sej.
8. MS17-013 Ranljivost Microsoft Graphics Component, ki vpliva na Microsoft Office, Skype for Business, Microsoft Lync in Microsoft Silverlight, ki lahko omogoči oddaljeno izvajanje kode.
9. MS17-012 Ranljivost za oddaljeno izvrševanje kode Microsoft Windows.
10. Ranljivost MS17-011 oddaljene izvedbe kode v programu Microsoft Uniscribe.
11. Ranljivost MS17-010 oddaljene izvedbe kode v strežniku Windows SMB.
12. MS17-008 Ranljivost Windows Hyper-V, ki povzroči, da operacijski sistem gostitelja Hyper-V izvrši poljubno kodo.

Kako namestiti KB4012212 in KBKB4012215

Samostojni paket teh dveh posodobitev lahko prenesete s spletnega mesta Microsoft Update Catalog. Preko Windows Update lahko prenesete in namestite varnostno posodobitev KB4012212.