Microsoft Bant Dışı Güvenlik Düzeltme Eki KB3011780'i Çıkardı

Microsoft, Windows güncelleştirmelerini genellikle her ayın ikinci Salı günü "Yama Salı" olarak bilinen sürümde sunar. Geçen hafta güncellemeler varken Microsoft duyurdu Güvenlik Bülteni MS14-068 geçen hafta yayınlanmamış ancak şu anda kullanıma sunulan 'Kritik' güncellemeleri içermektedir.

Bu güncelleştirme düzeltme ekinin ele aldığı ana şey, bir güvenlik açığı Microsoft Server 2003, 2008 (R2) vb. İstemci sistemleri - Windows 7, Vista, Windows 8 bültene göre, önem dereceleri Windows'un masaüstü sürümü için geçerli değildir.

Bu bültende açıklanan güvenlik açığı olmadığından, önem derecesi bu işletim sistemi için geçerli değildir. Bu güncelleme ek savunma derinlemesine bilinen herhangi bir güvenlik açığını gidermeyen sertleştirme.

Derinlemesine savunma, saldırganların bir ağ veya sistemden ödün vermesini önlemeye yardımcı olmak için esasen birden fazla savunma katmanı kullanmaya yönelik bir yaklaşımdır. Dolayısıyla, bulunan güvenlik açıkları Windows masaüstlerini doğrudan etkilemese de, iyi ölçüm için bu bant dışı düzeltme ekini indirmeniz önerilir.

Microsoft Güvenlik güncelleştirmesini yükleyin

Windows 8.x'i güncellemek için şu adrese gidin: PC Ayarları> Güncelleme ve Kurtarma> Windows Update ve güncellemeleri kontrol edin.

Orada aşağıda gösterilen güncellemeyi bulmalısınız (KB3011780)

Güncelleştirmeyi yükledikten sonra, Yeniden Başlatma gereklidir.

Windows 7 sistemlerinde, Başlat Menüsü üzerinden Windows Update'e gidin ve güncellemeleri manuel olarak kontrol edin.

Bu yama şu durumlar için de mevcuttur Windows 10 Teknik Önizleme kullanıcılar. Bununla ilgili daha fazla bilgi için Microsoft Güvenlik Yanıt Merkezi yayınlamak veya doğrudan Güvenlik Bülteni MS14-068 Özeti.

Bu güvenlik güncelleştirmesi Microsoft Windows'daki özel olarak bildirilen bir güvenlik açığını giderir Kerberos KDC bir saldırganın ayrıcalıksız etki alanı kullanıcı hesabı ayrıcalıklarını etki alanı yönetici hesabına yükseltmesine izin verebilir. Saldırgan, bu yükseltilmiş ayrıcalıkları etki alanı denetleyicileri de dahil olmak üzere etki alanındaki herhangi bir bilgisayarın güvenliğini aşmak için kullanabilir.