Microsoft ha implementato miglioramenti e correzioni negli aggiornamenti di sicurezza per Windows Server 2008 e Windows XP.

KB4022746 - Aggiornamento della sicurezza per Windows Server 2008 e Windows XP Embedded

Ciò include un aggiornamento della sicurezza per la vulnerabilità di esclusione della funzione di sicurezza SNAME Kerberos in Windows Server 2008. È necessario sapere che esiste una vulnerabilità di esclusione della funzionalità in Microsoft Windows quando Kerberos non riesce a impedire la manomissione del campo SNAME che esegue lo scambio di biglietti. Un hacker che ha sfruttato con successo questa vulnerabilità potrebbe utilizzarla per bypassare la protezione estesa per l'autenticazione.

Se desideri installare un language pack dopo aver installato questo aggiornamento, devi reinstallare l'aggiornamento. Si consiglia di installare tutti i language pack necessari prima di installare questo aggiornamento.

È possibile ottenere l'aggiornamento tramite Windows Update oppure è possibile ottenere il pacchetto autonomo dal catalogo di Microsoft Update.

KB4022748 - Aggiornamento della sicurezza per Windows Server 2008

Ciò include l'aggiornamento della protezione per la vulnerabilità legata alla divulgazione di informazioni sul kernel di Windows in Windows Server 2008.

Esiste una vulnerabilità delle informazioni quando il kernel di Windows non riesce a inizializzare un indirizzo di memoria nel modo corretto e ciò può consentire a un hacker di recuperare dati che potrebbero comportare un bypass KASKLR (Kernel Address Space Randomization).

Se desideri installare un language pack dopo aver installato questo aggiornamento, devi reinstallare l'aggiornamento. Si consiglia di installare tutti i language pack necessari prima di installare questo aggiornamento.

È possibile ottenere l'aggiornamento tramite Windows Update oppure è possibile ottenere il pacchetto autonomo dal catalogo di Microsoft Update.

KB4022914 - Aggiornamento della sicurezza per Windows Server 2008

Ciò include un aggiornamento della sicurezza per la vulnerabilità legata alla divulgazione di informazioni sul kernel di Windows in Windows Server 2008.

Esiste una vulnerabilità legata alla divulgazione di informazioni quando il componente dell'app server HTTP.sys gestisce erroneamente gli oggetti in memoria. Un hacker che è riuscito a sfruttare questa vulnerabilità potrebbe utilizzare questo difetto per ottenere informazioni che potrebbero compromettere il sistema di app del server

Se desideri installare un language pack dopo aver installato questo aggiornamento, devi reinstallare l'aggiornamento. Si consiglia di installare tutti i language pack necessari prima di installare questo aggiornamento.

È possibile ottenere l'aggiornamento tramite Windows Update oppure è possibile ottenere il pacchetto autonomo dal catalogo di Microsoft Update.