Microsoft нещодавно випустила два важливі оновлення для Windows 7: оновлення безпеки KB4012212 та щомісячний збір KBKB4012215.

Обидва виправляють ряд серйозних уразливостей, які можуть дозволити зловмисникам віддалено запускати шкідливий код, використовуючи спеціально створені програми та URL-адреси.

Щоб встановити останні виправлення та покращення безпеки Windows 7, користувачі можуть завантажувати та встановлювати оновлення безпеки KB4012212 або щомісячний збір KBKB4012215.

Різниця полягає в тому, що якщо ви вирішите встановити щомісячний збір, ви також встановите покращення та виправлення з попередніх щомісячних збірок.

Виправлені уразливості Windows 7 KB4012212:

1. MS17-022 Основні послуги Microsoft XML: Ця вразливість може дозволити розкриття інформації, якщо користувач відвідує шкідливий веб-сайт.
2. MS17-021 DirectShow: Ця вразливість може дозволити розкриття інформації, якщо Windows DirectShow відкриє спеціально створений медіа-контент, розміщений на шкідливому веб-сайті.
3. Уразливість розкриття інформації MS17-020 в Windows DVD MakerWindows DVD Maker.
4. Уразливість розкриття інформації MS17-019 в службах Федерації Active Directory.
5. MS17-018 драйвери в режимі ядра Windows: Ця вразливість може забезпечити підвищення привілеїв, якщо зловмисник увійде в систему, яка впливає на систему, і запустить спеціально створений додаток. Іншими словами, зловмисник міг взяти під контроль постраждалу систему.
6. Підвищення вразливості привілеїв MS17-017 в ядрі Windows.
7. MS17-016 Інформаційні послуги в Інтернеті: Ця вразливість може дозволити підвищити привілей, якщо користувачі натиснуть спеціально створений URL, розміщений на сервері Microsoft IIS. Зловмисник може потенційно виконувати скрипти в браузері користувача, щоб отримати інформацію з веб-сеансів.
8. MS17-013 Уразливість компонентів Microsoft Graphics, що впливає на Microsoft Office, Skype для бізнесу, Microsoft Lync та Microsoft Silverlight, що може дозволити віддалене виконання коду.
9. MS17-012 Уразливість виконання віддаленого коду Microsoft Windows.
10. Уразливість виконання віддаленого коду MS17-011 в Microsoft Uniscribe.
11. Уразливість виконання віддаленого коду MS17-010 на сервері Windows SMB.
12. MS17-008 Уразливість Windows Hyper-V, що спричиняє операційну систему хост-Hyper-V виконувати довільний код.

Як встановити KB4012212 та KBKB4012215

Ви можете завантажити окремий пакет для цих двох оновлень з веб-сайту Microsoft Update Catalog. Ви також можете завантажити та встановити оновлення безпеки KB4012212 через оновлення Windows.