Společnost Microsoft vydává záplatu zabezpečení mimo pásmo KB3011780

Společnost Microsoft obvykle zpřístupňuje své aktualizace pro systém Windows v takzvaném „Patch Tuesday“ - druhém úterý každého měsíce. Zatímco minulý týden došlo k aktualizacím, společnost Microsoft oznámila Bulletin zabezpečení MS14-068 která zahrnuje „kritické“ aktualizace, které nebyly vydány minulý týden, ale jsou nyní k dispozici.

Hlavní věcí, kterou tato oprava aktualizace řeší, je chyba zabezpečení Microsoft Server 2003, 2008 (R2) atd. Zatímco klientské systémy - Windows 7, Vista, Windows 8 jsou uvedeny podle bulletinu, hodnocení závažnosti se nevztahuje na stolní verzi systému Windows.

Hodnocení závažnosti se na tento operační systém nevztahují, protože chyba zabezpečení uvedená v tomto bulletinu neexistuje. Tato aktualizace poskytuje další hloubka obrany vytvrzení, které neopravuje žádnou známou zranitelnost.

Hloubka obrany je v podstatě přístup k použití více vrstev obrany, aby se zabránilo útočníkům v ohrožení sítě nebo systému. Takže i když nalezená zranitelnost přímo neovlivní stolní počítače Windows, doporučujeme vám stáhnout si tuto opravu mimo pásmo pro dobrou míru.

Nainstalujte aktualizaci zabezpečení společnosti Microsoft

Chcete-li aktualizovat Windows 8.x, přejděte na Nastavení PC> Aktualizace a obnova> Windows Update a zkontrolujte aktualizace.

Zde najdete níže uvedenou aktualizaci (KB3011780)

Po instalaci aktualizace je vyžadován restart.

V systémech Windows 7 stačí přejít na web Windows Update prostřednictvím nabídky Start a ručně zkontrolovat aktualizace.

Tato oprava je k dispozici také pro Windows 10 technický náhled uživatelé. Pro více informací, podívejte se na Centrum zabezpečení společnosti Microsoft vysílání nebo jít přímo na internet Souhrnný bulletin zabezpečení MS14-068.

Tato aktualizace zabezpečení řeší chybu zabezpečení oznámenou soukromou osobou v systému Microsoft Windows Kerberos KDC to by mohlo útočníkovi umožnit, aby zvýhodnil privilegovaná oprávnění uživatelského účtu domény k právům účtu správce domény. Útočník by mohl použít tato zvýšená oprávnění ke kompromitaci jakéhokoli počítače v doméně, včetně řadičů domény.