Microsoft ha llançat recentment dues actualitzacions importants per a Windows 7: actualització de seguretat KB4012212 i rollup mensual KBKB4012215.

Tots dos peguen una sèrie de vulnerabilitats severes que podrien permetre als atacants executar de forma remota codi maliciós mitjançant aplicacions i URL especialment dissenyades.

Per instal·lar les darreres solucions i millores de seguretat de Windows 7, els usuaris poden descarregar i instal·lar l'actualització de seguretat KB4012212 o el llançament mensual KBKB4012215.

La diferència és que si decidiu instal·lar el llançament mensual, també instal·lareu millores i solucions a partir dels llançaments anteriors mensuals.

Vulnerabilitats solucionades de Windows 7 KB4012212:

1. MS17-022 Microsoft XML Core Services: Aquesta vulnerabilitat podria permetre la divulgació d'informació si un usuari visita un lloc web maliciós.
2. MS17-021 DirectShow: Aquesta vulnerabilitat podria permetre una divulgació d'informació si Windows DirectShow obre contingut multimèdia especialment dissenyat allotjat en un lloc web maliciós.
3. Vulnerabilitat de divulgació d'informació MS17-020 a Windows DVD MakerWindows DVD Maker.
4. Vulnerabilitat de divulgació d'informació MS17-019 en Serveis de Federació d'Active Directory.
5. Controladors del mode del nucli de Windows MS17-018 MS17: Aquesta vulnerabilitat podria permetre augmentar el privilegi si un atacant inicia sessió en un sistema afectat i executa una aplicació especialment dissenyada. En altres paraules, l’atacant podria prendre el control del sistema afectat.
6. MS17-017 elevació de la vulnerabilitat de privilegis al nucli de Windows.
7. MS17-016 Internet Information Services: Aquesta vulnerabilitat podria permetre augmentar el privilegi si els usuaris fan clic a un URL especialment dissenyat allotjat per un servidor Microsoft IIS afectat. L’atacant podria executar possiblement scripts al navegador de l’usuari per obtenir informació de les sessions web.
8. MS17-013 Vulnerabilitat de components de Microsoft Graphics que afecta Microsoft Office, Skype for Business, Microsoft Lync i Microsoft Silverlight que podrien permetre l'execució remota de codi.
9. MS17-012 Vulnerabilitat d’execució de codi remot de Microsoft Windows.
10. Vulnerabilitat d'execució de codi remota MS17-011 a Microsoft Uniscribe.
11. Vulnerabilitat d'execució de codi remota MS17-010 al servidor SMB de Windows.
12. MS17-008 vulnerabilitat de Windows Hyper-V que fa que el sistema operatiu amfitrió de Hyper-V executi codi arbitrari.

Com instal·lar KB4012212 i KBKB4012215

Podeu descarregar el paquet autònom d’aquestes dues actualitzacions des del lloc web del catàleg d’actualitzacions de Microsoft. També podeu descarregar i instal·lar l’actualització de seguretat KB4012212 mitjançant Windows Update.