Microsoft va implementar millores i solucions en les actualitzacions de seguretat del Windows Server 2008 i el Windows XP.

KB4022746 - Actualització de seguretat per a Windows Server 2008 i Windows XP incrustat

Inclou una actualització de seguretat per a la vulnerabilitat de bypass de la característica de seguretat de Kerberos SNAME al Windows Server 2008. Haureu de saber que hi ha una vulnerabilitat de bypass de les funcions a Microsoft Windows quan Kerberos no impedeix modificar el camp SNAME que executa l'intercanvi de bitllets. Un pirata informàtic que ha explotat correctament aquesta vulnerabilitat podria utilitzar-lo per ometre la protecció estesa per a l'autenticació.

Si voleu instal·lar un paquet d’idiomes després d’instal·lar aquesta actualització, heu de reinstal·lar l’actualització. Es recomana instal·lar els paquets d’idiomes que necessiteu abans d’instal·lar aquesta actualització.

Podeu obtenir l’actualització mitjançant Windows Update o podeu obtenir el paquet autònom del catàleg de Microsoft Update.

KB4022748 - Actualització de seguretat per a Windows Server 2008

Inclou l'actualització de seguretat de la vulnerabilitat de divulgació d'informació del nucli de Windows al Windows Server 2008.

Hi ha una vulnerabilitat d’informació quan el nucli de Windows no inicialitza una adreça de memòria de la manera adequada, i això pot permetre que un pirata informàtic recuperi dades que puguin donar lloc a un bypass de l’adhesió del lloc d’adreces del nucli (KASKLR).

Si voleu instal·lar un paquet d’idiomes després d’instal·lar aquesta actualització, heu de reinstal·lar l’actualització. Es recomana instal·lar els paquets d’idiomes que necessiteu abans d’instal·lar aquesta actualització.

Podeu obtenir l’actualització mitjançant Windows Update o podeu obtenir el paquet autònom del catàleg de Microsoft Update.

KB4022914 - Actualització de seguretat per a Windows Server 2008

Inclou una actualització de seguretat per a la vulnerabilitat de divulgació d'informació del nucli de Windows al Windows Server 2008.

Hi ha una vulnerabilitat de divulgació d’informació quan el component d’aplicació del servidor del servidor HTTP.sys maneja de manera inadequada objectes a la memòria. Un pirata informàtic que ha sabut explotar aquesta vulnerabilitat podria utilitzar aquest defecte per obtenir informació que pugui comprometre el sistema d'aplicacions del servidor

Si voleu instal·lar un paquet d’idiomes després d’instal·lar aquesta actualització, heu de reinstal·lar l’actualització. Es recomana instal·lar els paquets d’idiomes que necessiteu abans d’instal·lar aquesta actualització.

Podeu obtenir l’actualització mitjançant Windows Update o podeu obtenir el paquet autònom del catàleg de Microsoft Update.