Microsoft frigjør sikkerhetsoppdatering KB3011780 utenfor bandet

Microsoft gjør vanligvis sine oppdateringer for Windows tilgjengelig på det som kalles “Patch Tuesday” - den andre tirsdagen i hver måned. Mens det var oppdateringer forrige uke, kunngjorde Microsoft Sikkerhetsbulletin MS14-068 som inkluderer kritiske oppdateringer som ikke ble utgitt forrige uke, men som er tilgjengelige nå.

Det viktigste denne oppdateringsoppdateringen adresserer er et sikkerhetsproblem Microsoft Server 2003, 2008 (R2), etc. Mens klientsystemer - Windows 7, Vista, Windows 8 er oppført, i følge oppslaget, gjelder ikke alvorlighetsgrad på skrivebordsversjonen av Windows.

Alvorlighetsvurderinger gjelder ikke for dette operativsystemet fordi sikkerhetsproblemet som er adressert i denne bulletinen ikke er til stede. Denne oppdateringen gir tillegg forsvar i dybde herding som ikke fikser noe kjent sårbarhet.

Dybdeforsvar er egentlig en tilnærming for å bruke flere forsvarslag for å forhindre angripere som går på akkord med et nettverk eller et system. Så selv om de funnet sårbarhetene ikke påvirker Windows-stasjonære datamaskiner direkte, anbefales det at du laster ned denne out-of-band-lappen for godt mål.

Installer sikkerhetsoppdatering fra Microsoft

Gå til for å oppdatere for Windows 8.x PC-innstillinger> Oppdatering og gjenoppretting> Windows Update og se etter oppdateringer.

Der skal du finne oppdateringen vist nedenfor (KB3011780)

Etter å ha installert oppdateringen, kreves det en omstart.

På Windows 7-systemer er det bare å gå til Windows Update via Start-menyen og manuelt se etter oppdateringer.

Denne oppdateringen er også tilgjengelig for Windows 10 Teknisk forhåndsvisning brukere. For mer om dette, sjekk ut Microsofts sikkerhetssvarssenter oppslag eller gå direkte til Sikkerhetsbulletin MS14-068 Sammendrag.

Denne sikkerhetsoppdateringen løser et privat rapportert sikkerhetsproblem i Microsoft Windows Kerberos KDC som kan tillate en angriper å heve upriviligerte domenebrukerkontokrivilegier til domene for domeneadministratorkontoen. En angriper kan bruke disse forhøyede privilegiene til å kompromittere enhver datamaskin i domenet, inkludert domenekontrollere.