A Microsoft lançou recentemente duas atualizações importantes para o Windows 7: Atualização de segurança KB4012212 e Pacote cumulativo mensal KBKB4012215.

Os dois corrigem uma série de vulnerabilidades graves que podem permitir que os invasores executem remotamente códigos maliciosos usando aplicativos e URLs especialmente criados.

Para instalar as correções e melhorias de segurança mais recentes do Windows 7, os usuários podem baixar e instalar a atualização de segurança KB4012212 ou o pacote cumulativo mensal KBKB4012215.

A diferença é que, se você optar por instalar o pacote cumulativo mensal, também instalará melhorias e correções dos pacotes cumulativos anteriores.

Windows 7 KB4012212 vulnerabilidades corrigidas:

1. MS17-022 Microsoft XML Core Services: Esta vulnerabilidade pode permitir a divulgação de informações se um usuário visitar um site mal-intencionado.
2. MS17-021 DirectShow: Essa vulnerabilidade pode permitir a divulgação de informações se o Windows DirectShow abrir conteúdo de mídia especialmente criado hospedado em um site mal-intencionado.
3. Vulnerabilidade de divulgação de informações MS17-020 no Windows DVD MakerWindows DVD Maker.
4. Vulnerabilidade de divulgação de informações MS17-019 nos Serviços de Federação do Active Directory.
5. MS17-018 Drivers do modo kernel do Windows: Essas vulnerabilidades podem permitir elevação de privilégio se um invasor fizer logon no sistema afetado e executar um aplicativo especialmente criado. Em outras palavras, o invasor pode assumir o controle do sistema afetado.
6. MS17-017 vulnerabilidade de elevação de privilégio no kernel do Windows.
7. MS17-016 Internet Information Services: Essa vulnerabilidade pode permitir elevação de privilégio se os usuários clicarem em uma URL especialmente criada, hospedada por um servidor Microsoft IIS afetado. O invasor pode executar scripts no navegador do usuário para obter informações de sessões da web.
8. MS17-013 Vulnerabilidade no componente gráfico do Microsoft que afeta o Microsoft Office, o Skype for Business, o Microsoft Lync e o Microsoft Silverlight que podem permitir a execução remota de código.
9. MS17-012 Vulnerabilidade de execução remota de código do Microsoft Windows.
10. MS17-011 Vulnerabilidade de execução remota de código no Microsoft Uniscribe.
11. Vulnerabilidade de execução remota de código MS17-010 no Windows SMB Server.
12. MS17-008 Vulnerabilidade do Windows Hyper-V que faz com que o sistema operacional host Hyper-V execute código arbitrário.

Como instalar o KB4012212 e o KBKB4012215

Você pode baixar o pacote autônomo dessas duas atualizações no site do Catálogo do Microsoft Update. Você também pode baixar e instalar a atualização de segurança KB4012212 através do Windows Update.