Microsoft a mis en place des améliorations et des correctifs dans les mises à jour de sécurité pour Windows Server 2008 et Windows XP.

KB4022746 - Mise à jour de sécurité pour Windows Server 2008 et Windows XP Embedded

Cela inclut une mise à jour de sécurité pour la vulnérabilité de contournement de la fonctionnalité de sécurité SNAME de Kerberos dans Windows Server 2008. Sachez qu’il existe une vulnérabilité de contournement de fonctionnalité dans Microsoft Windows lorsque Kerberos ne parvient pas à empêcher la modification du champ SNAME qui exécute l’échange de tickets. Un pirate informatique qui parviendrait à exploiter cette vulnérabilité pourrait l’utiliser pour contourner Extended Protection for Authentication.

Si vous souhaitez installer un pack linguistique après avoir installé cette mise à jour, vous devez la réinstaller. Il est recommandé d'installer les modules de langue dont vous avez besoin avant d'installer cette mise à jour.

Vous pouvez obtenir la mise à jour via Windows Update ou le package autonome à partir du catalogue Microsoft Update.

KB4022748 - Mise à jour de sécurité pour Windows Server 2008

Cela inclut la mise à jour de sécurité pour la vulnérabilité de divulgation d'informations du noyau Windows dans Windows Server 2008.

Il existe une vulnérabilité d’information lorsque le noyau Windows ne parvient pas à initialiser correctement une adresse de mémoire, ce qui peut permettre à un pirate informatique de récupérer des données pouvant entraîner un contournement de la randomisation de la structure d’espace du noyau (KASKLR).

Si vous souhaitez installer un pack linguistique après avoir installé cette mise à jour, vous devez la réinstaller. Il est recommandé d'installer les modules de langue dont vous avez besoin avant d'installer cette mise à jour.

Vous pouvez obtenir la mise à jour via Windows Update ou le package autonome à partir du catalogue Microsoft Update.

KB4022914 - Mise à jour de sécurité pour Windows Server 2008

Cela inclut une mise à jour de sécurité relative à la vulnérabilité de divulgation d'informations du noyau Windows dans Windows Server 2008.

Il existe une vulnérabilité de divulgation d'informations lorsque le composant d'application serveur HTTP.sys traite de manière incorrecte des objets en mémoire. Un pirate informatique qui parviendrait à exploiter cette vulnérabilité pourrait utiliser cette vulnérabilité pour obtenir des informations susceptibles de compromettre le système d'application du serveur

Si vous souhaitez installer un pack linguistique après avoir installé cette mise à jour, vous devez la réinstaller. Il est recommandé d'installer les modules de langue dont vous avez besoin avant d'installer cette mise à jour.

Vous pouvez obtenir la mise à jour via Windows Update ou le package autonome à partir du catalogue Microsoft Update.