Microsoft lanserade förbättringar och korrigeringar i säkerhetsuppdateringar för Windows Server 2008 och Windows XP.

KB4022746 - Säkerhetsuppdatering för Windows Server 2008 och Windows XP inbäddad

Detta inkluderar en säkerhetsuppdatering för Kerberos SNAME-säkerhetsfunktionen för förbikoppling av säkerhetsfunktioner i Windows Server 2008. Du bör veta att det finns en funktionsbypass-sårbarhet i Microsoft Windows när Kerberos inte undviker att manipulera med SNAME-fältet som kör biljettbyte. En hackare som framgångsrikt utnyttjade denna sårbarhet kan använda den för att kringgå utvidgat skydd för autentisering.

Om du vill installera ett språkpaket efter installationen av den här uppdateringen måste du installera uppdateringen igen. Det rekommenderas att du installerar alla språkpaket som du behöver innan du installerar den här uppdateringen.

Du kan få uppdateringen via Windows Update, eller så kan du få det fristående paketet från Microsoft Update Catalog.

KB4022748 - Säkerhetsuppdatering för Windows Server 2008

Detta inkluderar säkerhetsuppdateringen för sårbarheten i informationen om information om Windows-kärnor i Windows Server 2008.

Det finns en informationssårbarhet när Windows-kärnan inte initialiserar en minnesadress på rätt sätt, och detta kan göra det möjligt för en hacker att hämta data som kan leda till en KASKLR-bypass av Kerneladressutrymme.

Om du vill installera ett språkpaket efter installationen av den här uppdateringen måste du installera uppdateringen igen. Det rekommenderas att du installerar alla språkpaket som du behöver innan du installerar den här uppdateringen.

Du kan få uppdateringen via Windows Update, eller så kan du få det fristående paketet från Microsoft Update Catalog.

KB4022914 - Säkerhetsuppdatering för Windows Server 2008

Detta inkluderar en säkerhetsuppdatering för sårbarheten i informationen om information om Windows-kärnor i Windows Server 2008.

Det finns en sårbarhet för informationsutbyte när HTTP.sys server-appkomponent felaktigt hanterar objekt i minnet. En hacker som lyckades utnyttja denna sårbarhet kan använda den här bristen för att få information som kan äventyra HTTP.sys serverns appsystem.

Om du vill installera ett språkpaket efter installationen av den här uppdateringen måste du installera uppdateringen igen. Det rekommenderas att du installerar alla språkpaket som du behöver innan du installerar den här uppdateringen.

Du kan få uppdateringen via Windows Update, eller så kan du få det fristående paketet från Microsoft Update Catalog.