Microsoft在Windows Server 2008和Windows XP的安全更新中推出了改进和修补程序。

KB4022746 – Windows Server 2008和Windows XP Embedded的安全更新

这包括Windows Server 2008中Kerberos SNAME安全功能绕过漏洞的安全更新。您应该知道，当Kerberos无法阻止篡改运行票证交换的SNAME字段时，Microsoft Windows中就有一个功能绕过漏洞。 成功利用此漏洞的黑客可以使用它绕过身份验证扩展保护。

如果要在安装此更新后安装语言包，则必须重新安装该更新。 建议在安装此更新之前安装所需的任何语言包。

您可以通过Windows Update获取更新，也可以从Microsoft Update目录获取独立程序包。

KB4022748 – Windows Server 2008安全更新

这包括Windows Server 2008中Windows内核信息泄露漏洞的安全更新。

当Windows内核无法以正确的方式初始化内存地址时，会出现一个信息漏洞，这可能使黑客能够检索可能导致内核地址空间布局随机化（KASKLR）绕过的数据。

如果要在安装此更新后安装语言包，则必须重新安装该更新。 建议在安装此更新之前安装所需的任何语言包。

您可以通过Windows Update获取更新，也可以从Microsoft Update目录获取独立程序包。

KB4022914 – Windows Server 2008的安全更新

这包括针对Windows Server 2008中Windows内核信息泄露漏洞的安全更新。

HTTP.sys服务器应用程序组件不适当地处理内存中的对象时，存在一个信息泄露漏洞。 设法利用此漏洞的黑客可以利用此漏洞来获取可能危害HTTP.sys服务器应用程序系统的信息。

如果要在安装此更新后安装语言包，则必须重新安装该更新。 建议在安装此更新之前安装所需的任何语言包。

您可以通过Windows Update获取更新，也可以从Microsoft Update目录获取独立程序包。