Η Microsoft κυκλοφορεί την ενημερωμένη έκδοση κώδικα ασφαλείας εκτός ζώνης KB3011780

Η Microsoft κάνει συνήθως τις ενημερώσεις για Windows διαθέσιμες σε αυτό που είναι γνωστό ως "Patch Tuesday" - τη δεύτερη Τρίτη κάθε μήνα. Ενώ υπήρξαν ενημερώσεις την περασμένη εβδομάδα, η Microsoft ανακοίνωσε Δελτίο Ασφαλείας MS14-068 το οποίο περιλαμβάνει ενημερώσεις "κρίσιμης σημασίας" που δεν κυκλοφόρησαν την περασμένη εβδομάδα, αλλά είναι διαθέσιμες τώρα.

Το κύριο πράγμα που αντιμετωπίζει αυτή η ενημερωμένη έκδοση κώδικα ενημερωμένης έκδοσης είναι το θέμα ευπάθειας ασφαλείας Microsoft Server 2003, 2008 (R2) κ.λπ. Ενώ τα συστήματα πελατών - Windows 7, Vista, παράθυρα 8 αναφέρονται, σύμφωνα με το δελτίο, οι αξιολογήσεις σοβαρότητας δεν ισχύουν για την έκδοση των Windows για υπολογιστές.

Οι αξιολογήσεις αξιοπιστίας δεν ισχύουν για αυτό το λειτουργικό σύστημα επειδή δεν υπάρχει το θέμα ευπάθειας που αναφέρεται σε αυτό το δελτίο. Αυτή η ενημερωμένη έκδοση παρέχει επιπλέον

άμυνας σε βάθος σκλήρυνση που δεν διορθώνει καμία γνωστή ευπάθεια.

Η άμυνα σε βάθος είναι ουσιαστικά μια προσέγγιση για τη χρήση πολλαπλών στρώσεων άμυνας για να αποτρέψετε τους επιτιθέμενους να θέσουν σε κίνδυνο ένα δίκτυο ή ένα σύστημα. Επομένως, παρόλο που τα ευρήματα που εντοπίστηκαν δεν επηρεάζουν άμεσα τους υπολογιστές Windows, συνιστάται να κάνετε λήψη αυτού του έμπλαστρου εκτός μπάντας για καλή μέτρηση.

Εγκαταστήστε την ενημέρωση ασφαλείας της Microsoft

Για να ενημερώσετε τα Windows 8.x πηγαίνετε στο Ρυθμίσεις υπολογιστή> Ενημέρωση και αποκατάσταση> Windows Update και ελέγξτε για ενημερώσεις.

Εκεί θα βρείτε την ενημερωμένη έκδοση που εμφανίζεται παρακάτω (KB3011780)

Μετά την εγκατάσταση της ενημέρωσης, απαιτείται επανεκκίνηση.

Στα συστήματα Windows 7, μεταβείτε στο Windows Update μέσω του μενού Έναρξη και ελέγξτε με μη αυτόματο τρόπο τις ενημερώσεις.

Αυτή η ενημερωμένη έκδοση κώδικα είναι επίσης διαθέσιμη Τεχνική προεπισκόπηση των Windows 10 χρήστες. Για περισσότερα σχετικά με αυτό, δείτε το Κέντρο αντιμετώπισης προβλημάτων της Microsoft δημοσιεύσετε ή μεταβείτε απευθείας στο Δελτίο Ασφαλείας MS14-068 Περίληψη.

Αυτή η ενημερωμένη έκδοση επιλύει μια ευπάθεια που έχει αναφερθεί ιδιωτικά στα Microsoft Windows Kerberos KDC που θα μπορούσαν να επιτρέψουν σε έναν εισβολέα να αυξήσει τα προνόμια του λογαριασμού χρήστη που δεν έχουν προνομιούχο χαρακτήρα σε αυτά του λογαριασμού διαχειριστή τομέα. Ένας εισβολέας θα μπορούσε να χρησιμοποιήσει αυτά τα αυξημένα προνόμια για να θέσει σε κίνδυνο οποιονδήποτε υπολογιστή στον τομέα, συμπεριλαμβανομένων των ελεγκτών τομέα.