Společnost Microsoft nedávno vydala dvě důležité aktualizace pro Windows 7: Aktualizace zabezpečení KB4012212 a Měsíční kumulativní KBKB4012215.

Opravy opravují řadu závažných zranitelností, které by útočníkům umožnily vzdáleně spouštět škodlivý kód pomocí speciálně vytvořených aplikací a adres URL.

Chcete-li nainstalovat nejnovější opravy a vylepšení zabezpečení systému Windows 7, mohou uživatelé stáhnout a nainstalovat aktualizaci zabezpečení KB4012212 nebo Měsíční kumulativní KBKB4012215.

Rozdíl je v tom, že pokud se rozhodnete nainstalovat měsíční souhrn, nainstalujete také vylepšení a opravy z předchozích měsíčních souhrnů.

Opravené chyby zabezpečení systému Windows 7 KB4012212:

1. MS17-022 Microsoft XML Core Services: Tato chyba zabezpečení by mohla umožnit zveřejnění informací, pokud uživatel navštíví škodlivý web.
2. MS17-021 DirectShow: Tato chyba zabezpečení by mohla umožnit zveřejnění informací, pokud systém Windows DirectShow otevře speciálně vytvořený mediální obsah hostovaný na škodlivém webu.
3. Chyba zabezpečení MS17-020 v programu Windows DVD MakerWindows DVD Maker.
4. Chyba zabezpečení zpřístupnění informací MS17-019 ve službě Active Directory Federation Services.
5. Ovladače jádra režimu MS17-018 systému Windows: Tato zranitelnost by mohla umožnit zvýšení oprávnění, pokud se útočník přihlásí k ohroženému systému a spustí speciálně vytvořenou aplikaci. Jinými slovy by útočník mohl převzít kontrolu nad postiženým systémem.
6. MS17-017 zvýšení zranitelnosti oprávnění v jádru Windows.
7. Internetové informační služby MS17-016: Tato chyba zabezpečení by mohla umožnit zvýšení oprávnění, pokud uživatelé kliknou na speciálně vytvořenou adresu URL hostovanou ohroženým serverem Microsoft IIS. Útočník by mohl potenciálně spustit skripty v prohlížeči uživatele, aby získal informace z webových relací.
8. MS17-013 Microsoft Graphics Component zranitelnost ovlivňující Microsoft Office, Skype for Business, Microsoft Lync a Microsoft Silverlight, která by mohla umožnit vzdálené spuštění kódu.
9. MS17-012 Chyba zabezpečení vzdálené spuštění kódu systému Microsoft Windows.
10. Chyba zabezpečení vzdáleného spuštění kódu MS17-011 v Microsoft Uniscribe.
11. Chyba zabezpečení vzdáleného spuštění kódu MS17-010 na serveru Windows SMB.
12. Chyba zabezpečení MS17-008 Windows Hyper-V, která způsobuje spuštění operačního systému hostitele Hyper-V libovolného kódu.

Jak nainstalovat KB4012212 a KBKB4012215

Samostatný balíček pro tyto dvě aktualizace si můžete stáhnout z webu Microsoft Update Catalog. Aktualizace zabezpečení KB4012212 si také můžete stáhnout a nainstalovat prostřednictvím Windows Update.