Microsoft veröffentlicht den Out-of-Band-Sicherheitspatch KB3011780

Microsoft stellt seine Updates für Windows normalerweise am sogenannten "Patch Tuesday" zur Verfügung - dem zweiten Dienstag eines jeden Monats. Während es letzte Woche Updates gab, gab Microsoft bekannt Security Bulletin MS14-068 Dies beinhaltet "Kritische" Updates, die letzte Woche nicht veröffentlicht wurden, aber jetzt verfügbar sind.

Die Hauptsache, die dieser Update-Patch behebt, ist eine Sicherheitslücke in Microsoft Server 2003, 2008 (R2) usw. Während Client-Systeme - Windows 7, Vista, Windows 8 Laut Bulletin gelten die Schweregrade nicht für die Desktop-Version von Windows.

Schweregrade gelten für dieses Betriebssystem nicht, da die in diesem Bulletin angesprochene Sicherheitsanfälligkeit nicht vorhanden ist. Dieses Update bietet zusätzliche Verteidigung in der Tiefe Härten, das keine bekannte Sicherheitsanfälligkeit behebt.

Tiefenverteidigung ist im Wesentlichen ein Ansatz zur Verwendung mehrerer Verteidigungsebenen, um zu verhindern, dass Angreifer ein Netzwerk oder System gefährden. Obwohl sich die gefundenen Sicherheitslücken nicht direkt auf Windows-Desktops auswirken, wird empfohlen, diesen Out-of-Band-Patch herunterzuladen.

Installieren Sie das Microsoft-Sicherheitsupdate

Um für Windows 8.x zu aktualisieren, gehen Sie zu PC-Einstellungen> Update und Wiederherstellung> Windows Update und suchen Sie nach Updates.

Dort sollten Sie das unten gezeigte Update finden (KB3011780)

Nach der Installation des Updates ist ein Neustart erforderlich.

Gehen Sie auf Windows 7-Systemen einfach über das Startmenü zu Windows Update und suchen Sie manuell nach Updates.

Dieser Patch ist auch verfügbar für Windows 10 Technische Vorschau Benutzer. Weitere Informationen hierzu finden Sie in der Microsoft Security Response Center posten oder direkt zum gehen Security Bulletin MS14-068 Zusammenfassung.

Dieses Sicherheitsupdate behebt eine privat gemeldete Sicherheitsanfälligkeit in Microsoft Windows Kerberos KDC Dadurch kann ein Angreifer die Berechtigungen für nicht privilegierte Domänenbenutzerkonten auf die des Domänenadministratorkontos erhöhen. Ein Angreifer kann diese erhöhten Berechtigungen verwenden, um jeden Computer in der Domäne, einschließlich Domänencontroller, zu gefährden.