Microsoft, yakın zamanda Windows 7 için iki önemli güncelleştirme yayımladı: Güvenlik güncelleştirmesi KB4012212 ve Aylık Toplaması KBKB4012215.

Her ikisi de, saldırganların özel hazırlanmış uygulamaları ve URL'leri kullanarak kötü amaçlı kodları uzaktan çalıştırmasına olanak verebilecek bir dizi güvenlik açığını düzeltiyor.

En son Windows 7 güvenlik düzeltmelerini ve geliştirmelerini yüklemek için, kullanıcılar güvenlik güncelleştirmesi KB4012212'yi veya Aylık Güncelleştirme KBKB4012215'i indirip yükleyebilir.

Fark, Aylık Toplamayı yüklemeyi seçerseniz, önceki aylık toplamalardan da iyileştirmeler ve düzeltmeler yüklemenizdir.

Windows 7 KB4012212 sabit güvenlik açıkları:

1. MS17-022 Microsoft XML Çekirdek Hizmetleri: Bu güvenlik açığı, bir kullanıcı kötü amaçlı bir web sitesini ziyaret ederse bilginin açığa çıkmasına neden olabilir.
2. MS17-021 DirectShow: Bu güvenlik açığı, Windows DirectShow kötü amaçlı bir web sitesinde barındırılan özel hazırlanmış medya içeriğini açarsa bilginin açığa çıkmasına neden olabilir.
3. MS17-020 bilgisinde, Windows DVD MakerWindows DVD Maker'daki güvenlik açığı açıklanmaktadır.
4. MS17-019'da Active Directory Federasyon Hizmetleri'ndeki bilgilerdeki güvenlik açığı.
5. MS17-018 Windows Çekirdek Modu Sürücüleri: Bu güvenlik açıkları, bir saldırgan etkilenen bir sistemde oturum açarsa ve özel hazırlanmış bir uygulamayı çalıştırırsa ayrıcalık yükselmesine izin verebilir. Başka bir deyişle, saldırgan etkilenen sistemin kontrolünü ele geçirebilir.
6. Windows Çekirdeğinde MS17-017 ayrıcalık yükselmesi güvenlik açığı.
7. MS17-016 Internet Information Services: Bu güvenlik açığı, kullanıcılar etkilenen bir Microsoft IIS sunucusu tarafından barındırılan özel hazırlanmış bir URL'yi tıklarsa ayrıcalık yükselmesine izin verebilir. Saldırgan, web oturumlarından bilgi almak için potansiyel olarak kullanıcının tarayıcısında komut dosyalarını çalıştırabilir.
8. MS17-013 Microsoft Office, Skype Kurumsal, Microsoft Lync ve uzaktan kod yürütülmesine izin verebilecek Microsoft Silverlight'ı etkileyen Microsoft Graphics Component güvenlik açığı.
9. MS17-012 Microsoft Windows uzaktan kod yürütme güvenlik açığı.
10. Microsoft Uniscribe'daki MS17-011 uzaktan kod yürütme güvenlik açığı.
11. Windows SMB Sunucusu'nda MS17-010 uzaktan kod yürütme güvenlik açığı.
12. MS17-008 Hyper-V ana bilgisayar işletim sisteminin rasgele kod yürütmesine neden olan Windows Hyper-V güvenlik açığı.

KB4012212 ve KBKB4012215 nasıl kurulur?

Bu iki güncelleştirme için bağımsız paketi Microsoft Update Kataloğu web sitesinden indirebilirsiniz. Ayrıca KB4012212 güvenlik güncelleştirmesini Windows Update aracılığıyla indirip yükleyebilirsiniz.