Microsoft izdal varnostni paket zunaj pasov KB3011780

Microsoft ponavadi da svoje posodobitve za Windows na voljo tako imenovanega "Patch Tuesday" - drugi torek v mesecu. Medtem ko so prejšnji teden prihajale posodobitve, je napovedal Microsoft Varnostni bilten MS14-068 ki vključuje 'Kritične' posodobitve, ki niso bile objavljene prejšnji teden, vendar so na voljo zdaj.

Glavna stvar tega naslova za popravilo posodobitev je varnostna ranljivost Microsoft Server 2003, 2008 (R2) itd. Medtem ko odjemalni sistemi - Windows 7, Vista, Windows 8 so navedeni v skladu s biltenom, ocene resnosti ne veljajo za namizno različico sistema Windows.

Ocene resnosti za ta operacijski sistem ne veljajo, ker ranljivost, obravnavana v tem biltenu, ni. Ta posodobitev zagotavlja dodatne poglobljena obramba kaljenje, ki ne odpravi nobene znane ranljivosti.

Poglobljena obramba je v bistvu pristop k uporabi več plasti obrambe, da bi preprečili, da bi napadalci ogrozili omrežje ali sistem. Čeprav ugotovljene ranljivosti ne vplivajo neposredno na namizja sistema Windows, je priporočljivo, da naložite ta obliž zunaj pasov za dobro mero.

Namestite posodobitev sistema Microsoft Security

Če želite posodobiti sistem Windows 8.x, pojdite na Nastavitve računalnika> Posodobitev in obnovitev> Posodobitev sistema Windows in preverite, ali obstajajo posodobitve.

Tam bi morali najti posodobitev, prikazano spodaj (KB3011780)

Po namestitvi posodobitve je potreben ponovni zagon.

V sistemih Windows 7 pojdite na Windows Update prek Start menija in ročno preverite, ali obstajajo posodobitve.

Ta obliž je na voljo tudi za Tehnični predogled Windows 10 uporabnikov. Več o tem si oglejte v Microsoftov center za varnostni odziv objavo ali pojdite neposredno na Varnostni bilten MS14-068 Povzetek.

Ta varnostna posodobitev odpravlja zasebnost o ranljivosti v sistemu Microsoft Windows Kerberos KDC kar bi lahko napadalcu omogočilo privilegije priviligiranega uporabniškega računa domene na pravice skrbniškega računa domene. Napadalec bi lahko izkoristil te povišane privilegije za ogrožanje katerega koli računalnika v domeni, vključno z nadzorniki domen.