Microsoft julkaisi äskettäin tämän kuukauden tietoturvapäivityksen Windows 7: lle, korjaten paikallisen turvallisuusviranomaisen alijärjestelmän haavoittuvuuden. Samanaikaisesti yritys työnsi Windows 7: lle kuukausittaista kokoonpanoa KB3212646, joka sisältää käyttöjärjestelmän viimeisimmän tietoturvapäivityksen KB3212642, samoin kuin parannuksia ja korjauksia aiemmista kuukausikokoelmista.

Windows 7 KB3212642

Tietoturvapäivitys KB3212642 korjaa palvelun epäämisen tärkeän haavoittuvuuden, joka vaikuttaa siihen, miten Local Security Authority Subsystem Service käsittelee todennuspyyntöjä.

Sen avulla hyökkääjät voivat laukaista palvelunestohyökkäyksen kohdetietokoneen LSASS: lle, jolloin he voivat käynnistää järjestelmän automaattisesti.

Hyökkäyksen hyödyntämiseksi hyökkääjät lähettävät erityisesti muotoillun todennuspyynnön. Uusin Windows 7-tietoturvapäivitys muuttaa tapaa, jolla LSASS reagoi niihin erityisesti muotoillut todennuspyynnöt.

Windows 7: n kuukausittainen kokoelma KB3212646

Kuukausikokoelma KB3212646 sisältää kaikki edellisen kuukausittaisen kokoonpanon parannukset ja korjaukset sekä KB3212642: n tuomat LSASS-tietoturvakorjaukset.

Kuinka asentaa KB3212642 ja KB3212646

Nämä Windows 7 -päivitykset voidaan asentaa kahdella tavalla:

1. Windows Update

Kun otat Windows Update -sovelluksen käyttöön, nämä päivitykset ladataan ja asennetaan automaattisesti. Jos saat virheilmoituksen, suosittelemme, että tutustu omiin artikkeleihimme kuinka korjata yleiset Windows 7 -päivitysvirheet.

2. Microsoft Update Catalog -sivusto

Jos haluat suodattaa Windows 7 -tietokoneeseesi asennetut päivitykset, voit hankkia näiden päivitysten erillisen paketin Microsoft Update Catalog -sivustolta:

• Lataa Windows 7 KB3212642
• Lataa Windows 7 KB3212646.

Lisätietoja uusimmista Windows 7 -päivityksistä on Microsoftin tukisivulla.