Microsoft je nedavno uveo sigurnosno ažuriranje ovog mjeseca za Windows 7, krpajući ranjivost OS-a za lokalni sigurnosni sustav. Istovremeno, tvrtka je izbacila Mjesečni skup KB3212646 za Windows 7 koji uključuje najnovije sigurnosno ažuriranje operativnog sustava KB3212642, kao i poboljšanja i ispravke iz prethodnih mjesečnih sakupljanja.

Windows 7 KB3212642

Ažuriranje sigurnosti KB3212642 zakrpava važnu poricanje ranjivosti usluge koja utječe na način na koji usluga podsustava Lokalna sigurnosna uprava postupa sa zahtjevima za provjeru autentičnosti.

Pomoću njega napadači mogu pokrenuti napad usluga odbijanja na LSASS-u ciljnog računala, omogućujući im da se automatski ponovno pokrenu sustav.

Kako bi iskoristili ovu ranjivost, napadači šalju posebno izrađen zahtjev za autentifikaciju. Najnovije sigurnosno ažuriranje sustava Windows 7 mijenja način na koji LSASS odgovara na posebno izrađene zahtjeve za autentifikaciju.

Mjesečni skup sustava Windows 7 KB3212646

Mjesečni skup KB3212646 uključuje sva poboljšanja i ispravke u prethodnom mjesečnom pregledu, kao i sigurnosne ispravke LSASS-a koje je donio KB3212642.

Kako instalirati KB3212642 i KB3212646

Postoje dvije metode za instaliranje ovih ažuriranja za Windows 7:

1. Windows Update

Kada uključite Windows Update, ta se ažuriranja automatski preuzimaju i instaliraju. Ako dobijete poruku o pogrešci, preporučujemo vam da pogledate naš posvećeni članak o tome kako popraviti uobičajene pogreške u ažuriranju sustava Windows 7.

2. Web mjesto Microsoftovog kataloga ažuriranja

Ako želite filtrirati ažuriranja koja instalirate na svoje računalo sa sustavom Windows 7, možete dobiti samostalni paket za ta ažuriranja s web mjesta Microsoft Update Catalog:

• Preuzmite Windows 7 KB3212642
• Preuzmite Windows 7 KB3212646.

Dodatne informacije o najnovijim ažuriranjima sustava Windows 7 potražite na Microsoftovoj stranici za podršku.