Microsoft je nedavno objavio dva važna ažuriranja za Windows 7: Sigurnosno ažuriranje KB4012212 i Mjesečni skup KBKB4012215.

Oboje zakrpe niz ozbiljnih ranjivosti koje bi napadačima mogle omogućiti daljinsko pokretanje zlonamjernog koda koristeći posebno izrađene aplikacije i URL-ove.

Da biste instalirali najnovije sigurnosne ispravke i poboljšanja za sustav Windows 7, korisnici mogu preuzeti ili instalirati sigurnosno ažuriranje KB4012212 ili Mjesečni skup KBKB4012215.

Razlika je u tome što ako odlučite instalirati Mjesečni skup, također ćete instalirati poboljšanja i ispravke iz prethodnih mjesečnih savijanja.

Fiksne ranjivosti za Windows 7 KB4012212:

1. MS17-022 Microsoft XML Core Services: Ova ranjivost mogla bi omogućiti otkrivanje podataka ako korisnik posjeti zlonamjernu web stranicu.
2. MS17-021 DirectShow: Ova ranjivost mogla bi omogućiti otkrivanje informacija ako Windows DirectShow otvori posebno izrađen medijski sadržaj smješten na zlonamjernom web mjestu.
3. Ranjivost otkrivanja podataka MS17-020 u Windows DVD MakerWindows DVD Maker.
4. Ranjivost otkrivanja podataka MS17-019 u Uslugama federacije Active Directory.
5. MS17-018 upravljački programi za Windows kernel: Ova ranjivost mogla bi omogućiti povećanje privilegija ako se napadač prijavi na pogođeni sustav i pokrene posebno izrađenu aplikaciju. Drugim riječima, napadač bi mogao preuzeti kontrolu nad pogođenim sustavom.
6. Povišenje ranjivosti MS17-017 u Windows Kernelu.
7. Internetske informacijske usluge MS17-016: Ova ranjivost mogla bi omogućiti povećanje privilegija ako korisnici kliknu na posebno izrađeni URL koji hostira pogođeni Microsoft IIS poslužitelj. Napadač bi mogao izvršavati skripte u korisnikovom pregledniku radi dobivanja informacija iz web sesija.
8. MS17-013 Microsoft Graphics Component ranjivost koja utječe na Microsoft Office, Skype for Business, Microsoft Lync i Microsoft Silverlight koja bi mogla omogućiti daljinsko izvršenje koda.
9. MS17-012 ranjivost Microsoft Windows daljinskog izvođenja koda.
10. Ranjivost daljinskog izvršenja koda MS17-011 u programu Microsoft Uniscribe.
11. Ranjivost daljinskog izvršenja koda MS17-010 na Windows SMB poslužitelju.
12. MS17-008 Windows Hyper-V ranjivost koja uzrokuje da Hyper-V host operativni sustav izvršava proizvoljni kod.

Kako instalirati KB4012212 i KBKB4012215

Samostalni paket za ove dvije nadopune možete preuzeti s web mjesta Microsoft Update Catalog. Također možete preuzeti i instalirati sigurnosno ažuriranje KB4012212 putem Windows Ažuriranja.