Microsoft lanzó mejoras y correcciones en las actualizaciones de seguridad para Windows Server 2008 y Windows XP.

KB4022746 - Actualización de seguridad para Windows Server 2008 y Windows XP Embedded

Esto incluye una actualización de seguridad para la vulnerabilidad de omisión de la característica de seguridad Kerberos SNAME en Windows Server 2008. Debe saber que hay una vulnerabilidad de omisión de característica en Microsoft Windows cuando Kerberos no puede evitar la manipulación del campo SNAME que ejecuta el intercambio de tickets. Un pirata informático que haya explotado con éxito esta vulnerabilidad podría usarla para evitar la Protección ampliada para la autenticación.

Si desea instalar un paquete de idioma después de instalar esta actualización, debe reinstalar la actualización. Se recomienda instalar cualquier paquete de idioma que necesite antes de instalar esta actualización.

Puede obtener la actualización a través de Windows Update, o puede obtener el paquete independiente del Catálogo de Microsoft Update.

KB4022748 - Actualización de seguridad para Windows Server 2008

Esto incluye la actualización de seguridad para la vulnerabilidad de divulgación de información del kernel de Windows en Windows Server 2008.

Existe una vulnerabilidad de información cuando el kernel de Windows no puede inicializar una dirección de memoria de la manera adecuada, y esto puede permitir que un pirata informático recupere datos que podrían resultar en una omisión de aleatorización del diseño del espacio de direcciones del kernel (KASKLR).

Si desea instalar un paquete de idioma después de instalar esta actualización, debe reinstalar la actualización. Se recomienda instalar cualquier paquete de idioma que necesite antes de instalar esta actualización.

Puede obtener la actualización a través de Windows Update, o puede obtener el paquete independiente del Catálogo de Microsoft Update.

KB4022914 - Actualización de seguridad para Windows Server 2008

Esto incluye una actualización de seguridad para la vulnerabilidad de divulgación de información del kernel de Windows en Windows Server 2008.

Existe una vulnerabilidad de divulgación de información cuando el componente de la aplicación del servidor HTTP.sys maneja incorrectamente los objetos en la memoria. Un pirata informático que logró explotar esta vulnerabilidad podría usar esta falla para obtener información que podría comprometer el sistema de la aplicación del servidor

Si desea instalar un paquete de idioma después de instalar esta actualización, debe reinstalar la actualización. Se recomienda instalar cualquier paquete de idioma que necesite antes de instalar esta actualización.

Puede obtener la actualización a través de Windows Update, o puede obtener el paquete independiente del Catálogo de Microsoft Update.