Microsoft, Windows Server 2008 ve Windows XP için güvenlik güncelleştirmelerinde geliştirmeler ve düzeltmeler yaptı.

KB4022746 - Windows Server 2008 ve Windows XP Gömülü için Güvenlik Güncelleştirmesi

Buna, Windows Server 2008 işletim sistemindeki Kerberos SNAME güvenlik özelliği güvenlik açığı atlaması için bir güvenlik güncelleştirmesi de dahildir. Kerberos, bilet alışverişinde bulunan SNAME alanıyla kurcalamayı engellemediğinde Microsoft Windows'da bir özellik atlama güvenlik açığı olduğunu bilmelisiniz. Bu güvenlik açığından başarıyla yararlanan bir bilgisayar korsanı, Kimlik Doğrulama için Genişletilmiş Korumayı atlamak için kullanabilir.

Bu güncelleştirmeyi yükledikten sonra bir dil paketi yüklemek istediğinizde, güncelleştirmeyi yeniden yüklemeniz gerekir. Bu güncelleştirmeyi yüklemeden önce ihtiyacınız olan dil paketlerini yüklemeniz önerilir.

Güncelleştirmeyi Windows Update aracılığıyla alabilir veya bağımsız paketi Microsoft Update Kataloğu'ndan alabilirsiniz.

KB4022748 - Windows Server 2008 için Güvenlik Güncelleştirmesi

Buna, Windows Server 2008'deki Windows çekirdek bilgisinin açığa çıkması güvenlik açığı için güvenlik güncelleştirmesi de dahildir.

Windows çekirdeği bir bellek adresini doğru yolla başlatamadığında bir güvenlik açığı vardır ve bu bir bilgisayar korsanının Çekirdek Adres Alanı Düzeni Rastgele (KASKLR) atlamasına neden olabilecek verileri almasına izin verebilir.

Bu güncelleştirmeyi yükledikten sonra bir dil paketi yüklemek istediğinizde, güncelleştirmeyi yeniden yüklemeniz gerekir. Bu güncelleştirmeyi yüklemeden önce ihtiyacınız olan dil paketlerini yüklemeniz önerilir.

Güncelleştirmeyi Windows Update aracılığıyla alabilir veya bağımsız paketi Microsoft Update Kataloğu'ndan alabilirsiniz.

KB4022914 - Windows Server 2008 için Güvenlik Güncelleştirmesi

Buna, Windows Server 2008'deki Windows çekirdek bilgisinin açığa çıkması güvenlik açığı için bir güvenlik güncelleştirmesi de dahildir.

HTTP.sys sunucu uygulaması bileşeni bellekteki nesneleri hatalı işlediğinde bir bilgi açığa çıkması güvenlik açığı bulunmaktadır. Bu güvenlik açığından yararlanmayı başaran bir bilgisayar korsanı, bu hatayı HTTP.sys sunucusu uygulama sistemini tehlikeye atabilecek bilgileri elde etmek için kullanabilir.

Bu güncelleştirmeyi yükledikten sonra bir dil paketi yüklemek istediğinizde, güncelleştirmeyi yeniden yüklemeniz gerekir. Bu güncelleştirmeyi yüklemeden önce ihtiyacınız olan dil paketlerini yüklemeniz önerilir.

Güncelleştirmeyi Windows Update aracılığıyla alabilir veya bağımsız paketi Microsoft Update Kataloğu'ndan alabilirsiniz.