Microsoft выпустила улучшения и исправления в обновлениях безопасности для Windows Server 2008 и Windows XP.

KB4022746 - Обновление безопасности для Windows Server 2008 и Windows XP Embedded

Это включает обновление безопасности для уязвимости обхода функции безопасности SNAME Kerberos в Windows Server 2008. Вы должны знать, что в Microsoft Windows существует уязвимость обхода функции, когда Kerberos не может предотвратить вмешательство в поле SNAME, в котором выполняется обмен билетами. Хакер, успешно воспользовавшийся этой уязвимостью, может использовать ее для обхода расширенной защиты для проверки подлинности.

Если вы хотите установить языковой пакет после установки этого обновления, необходимо переустановить обновление. Рекомендуется установить все языковые пакеты, которые вам нужны, перед установкой этого обновления.

Вы можете получить обновление через Центр обновления Windows или автономный пакет из каталога Центра обновления Майкрософт.

KB4022748 - Обновление безопасности для Windows Server 2008

Это включает в себя обновление безопасности для уязвимости раскрытия информации о ядре Windows в Windows Server 2008.

Существует информационная уязвимость, когда ядру Windows не удается правильно инициализировать адрес памяти, и это может позволить хакеру получить данные, которые могут привести к обходу рандомизации размещения пространства адресов ядра (KASKLR).

Если вы хотите установить языковой пакет после установки этого обновления, необходимо переустановить обновление. Рекомендуется установить все языковые пакеты, которые вам нужны, перед установкой этого обновления.

Вы можете получить обновление через Центр обновления Windows или автономный пакет из каталога Центра обновления Майкрософт.

KB4022914 - Обновление безопасности для Windows Server 2008

Это включает в себя обновление безопасности для уязвимости раскрытия информации о ядре Windows в Windows Server 2008.

Существует уязвимость раскрытия информации, когда компонент приложения сервера HTTP.sys неправильно обрабатывает объекты в памяти. Хакер, которому удалось использовать эту уязвимость, может использовать этот недостаток для получения информации, которая может поставить под угрозу систему приложений сервера

Если вы хотите установить языковой пакет после установки этого обновления, необходимо переустановить обновление. Рекомендуется установить все языковые пакеты, которые вам нужны, перед установкой этого обновления.

Вы можете получить обновление через Центр обновления Windows или автономный пакет из каталога Центра обновления Майкрософт.