Microsoft hat Verbesserungen und Korrekturen in Sicherheitsupdates für Windows Server 2008 und Windows XP eingeführt.

KB4022746 - Sicherheitsupdate für Windows Server 2008 und Windows XP Embedded

Dies umfasst ein Sicherheitsupdate für die Sicherheitsanfälligkeit in Windows Server 2008 bezüglich Umgehung von Kerberos-SNAME-Sicherheitsfunktionen. Sie sollten wissen, dass in Microsoft Windows eine Sicherheitsanfälligkeit bezüglich Umgehung von Funktionen besteht, wenn Kerberos nicht verhindert, dass das SNAME-Feld manipuliert wird, in dem Tickets ausgetauscht werden. Ein Hacker, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann damit den erweiterten Schutz für die Authentifizierung umgehen.

Wenn Sie nach der Installation dieses Updates ein Sprachpaket installieren möchten, müssen Sie das Update erneut installieren. Es wird empfohlen, alle erforderlichen Sprachpakete zu installieren, bevor Sie dieses Update installieren.

Sie können das Update über Windows Update oder das Standalone-Paket aus dem Microsoft Update-Katalog herunterladen.

KB4022748 - Sicherheitsupdate für Windows Server 2008

Dies umfasst das Sicherheitsupdate für die Sicherheitsanfälligkeit in Windows Server 2008 bezüglich der Offenlegung von Kernelinformationen.

Es liegt eine Informationsanfälligkeit vor, wenn der Windows-Kernel eine Speicheradresse nicht ordnungsgemäß initialisiert. Auf diese Weise kann ein Hacker Daten abrufen, die zu einer Umgehung der KASKLR (Kernel Address Space Layout Randomization) führen können.

Wenn Sie nach der Installation dieses Updates ein Sprachpaket installieren möchten, müssen Sie das Update erneut installieren. Es wird empfohlen, alle erforderlichen Sprachpakete zu installieren, bevor Sie dieses Update installieren.

Sie können das Update über Windows Update oder das Standalone-Paket aus dem Microsoft Update-Katalog herunterladen.

KB4022914 - Sicherheitsupdate für Windows Server 2008

Dies umfasst ein Sicherheitsupdate für die Sicherheitsanfälligkeit in Windows Server 2008 bezüglich der Offenlegung von Kernelinformationen.

Es liegt eine Sicherheitsanfälligkeit bezüglich der Offenlegung von Informationen vor, wenn die HTTP.sys-Serveranwendungskomponente Objekte im Speicher nicht ordnungsgemäß verarbeitet. Ein Hacker, der diese Sicherheitsanfälligkeit ausnutzt, kann diesen Fehler ausnutzen, um Informationen abzurufen, die das Server-App-System von HTTP.sys gefährden können.

Wenn Sie nach der Installation dieses Updates ein Sprachpaket installieren möchten, müssen Sie das Update erneut installieren. Es wird empfohlen, alle erforderlichen Sprachpakete zu installieren, bevor Sie dieses Update installieren.

Sie können das Update über Windows Update oder das Standalone-Paket aus dem Microsoft Update-Katalog herunterladen.