A Microsoft kiadja a sávon kívüli KB3011780 biztonsági javítást

A Microsoft rendszerint a Windows frissítéseit a „Patch kedd” néven - minden hónap második keddjén - teszi elérhetővé. Miközben a múlt héten frissítések voltak, a Microsoft bejelentette MS14-068 számú biztonsági közlemény amely tartalmazza a „Kritikus” frissítéseket, amelyeket a múlt héten nem jelentettek meg, de most elérhetők.

A legfontosabb dolog, amelyet ez a frissítés javít, egy biztonsági rést okozó Microsoft Server 2003, 2008 (R2) stb. Míg az ügyfélrendszerek - Windows 7, Vista, Windows 8 A közlemény szerint a súlyossági osztályozás nem vonatkozik a Windows asztali verziójára.

A súlyossági besorolások nem vonatkoznak erre az operációs rendszerre, mivel a jelen közleményben tárgyalt sebezhetőség nincs jelen. Ez a frissítés további szolgáltatásokat nyújt védelmi mélyreható olyan keményedés, amely nem javít ismert sebezhetőséget.

A mélyreható védelem lényegében többféle védelmi réteg használatának megközelítése annak megakadályozására, hogy a támadók veszélyeztessék a hálózatot vagy rendszert. Tehát annak ellenére, hogy a feltárt sebezhetőségek nem közvetlenül érintik a Windows asztali számítógépeket, javasoljuk, hogy töltse le ezt a sávon kívüli javítást.

Telepítse a Microsoft biztonsági frissítését

A Windows 8.x frissítéséhez keresse fel a PC-beállítások> Frissítés és helyreállítás> Windows Update és keressen frissítéseket.

Itt kell megtalálnia az alább látható frissítést (KB3011780)

A frissítés telepítése után újra kell indítani.

Windows 7 rendszeren csak nyissa meg a Windows Update szolgáltatást a Start menüben, és kézzel keresse meg a frissítéseket.

Ez a javítás a következőhöz is elérhető: Windows 10 műszaki előnézet felhasználók számára. Erről bővebben nézze meg a Microsoft biztonsági válaszközpont kiküldetés vagy közvetlenül a MS14-068 számú biztonsági közlemény összefoglalása.

Ez a biztonsági frissítés megszünteti a Microsoft Windows magánként jelentett biztonsági rését Kerberos KDC amely lehetővé teheti a támadó számára, hogy a nem előnyben részesített domain felhasználói fiókokkal kapcsolatos jogosultságait a tartományi rendszergazdai fiókhoz fűzze. A támadó ezeket a megnövelt jogosultságokat felhasználhatja a tartomány bármely számítógépének veszélyeztetésére, beleértve a tartományvezérlőket is.