Kb4012212 что за обновление windows 7

Microsoft recently released two important updates for Windows 7: Security update KB4012212 and Monthly Rollup KBKB4012215.

Both patch a series of severe vulnerabilities that could allow attackers to remotely run malicious code using specially crafted applications and URLs.

To install the latest Windows 7 security fixes and improvements, users can either download and install the security update KB4012212 or the Monthly Rollup KBKB4012215.

The difference is that if you choose to install the Monthly Rollup, you’ll also install improvements and fixes from previous monthly rollups.

Are Windows 7 updates still available? Learn about them from our detailed article!

Windows 7 KB4012212 fixed vulnerabilities:

1. MS17-022 Microsoft XML Core Services: This vulnerability could allow information disclosure if a user visits a malicious website.
2. MS17-021 DirectShow: This vulnerability could allow an information disclosure if Windows DirectShow opens specially crafted media content hosted on a malicious website.
3. MS17-020 information disclosure vulnerability in Windows DVD MakerWindows DVD Maker.
4. MS17-019 information disclosure vulnerability in Active Directory Federation Services.
5. MS17-018 Windows Kernel-Mode Drivers: This vulnerabilities could allow elevation of privilege if an attacker logs on to an affected system and runs a specially crafted application. In other words, the attacker could take control of the affected system.
6. MS17-017 elevation of privilege vulnerability in Windows Kernel.
7. MS17-016 Internet Information Services: This vulnerability could allow elevation of privilege if users clicks a specially crafted URL hosted by an affected Microsoft IIS server. The attacker could potentially execute scripts in the user’s browser to obtain information from web sessions.
8. MS17-013 Microsoft Graphics Component vulnerability affecting Microsoft Office, Skype for Business, Microsoft Lync, and Microsoft Silverlight that could allow remote code execution.
9. MS17-012 Microsoft Windows remote code execution vulnerability.
10. MS17-011 remote code execution vulnerability in Microsoft Uniscribe.
11. MS17-010 remote code execution vulnerability in Windows SMB Server.
12. MS17-008 Windows Hyper-V vulnerability that causes the Hyper-V host operating system to execute arbitrary code.

How to install KB4012212 and KBKB4012215

You can download the standalone package for these two updates from the Microsoft Update Catalog website. You can also download and install security update KB4012212 through Windows Update.

RELATED STORIES YOU NEED TO CHECK OUT:

• Windows 7, 8.1 updates KB2952664 and KB2976978 are back
• Microsoft wants Windows 7 users to migrate to Windows 10 for security reasons
• Windows 10 overtakes Windows 7 in the US and UK

Microsoft recently released two important updates for Windows 7: Security update KB4012212 and Monthly Rollup KBKB4012215.

Both patch a series of severe vulnerabilities that could allow attackers to remotely run malicious code using specially crafted applications and URLs.

To install the latest Windows 7 security fixes and improvements, users can either download and install the security update KB4012212 or the Monthly Rollup KBKB4012215.

The difference is that if you choose to install the Monthly Rollup, you’ll also install improvements and fixes from previous monthly rollups.

Are Windows 7 updates still available? Learn about them from our detailed article!

Windows 7 KB4012212 fixed vulnerabilities:

1. MS17-022 Microsoft XML Core Services: This vulnerability could allow information disclosure if a user visits a malicious website.
2. MS17-021 DirectShow: This vulnerability could allow an information disclosure if Windows DirectShow opens specially crafted media content hosted on a malicious website.
3. MS17-020 information disclosure vulnerability in Windows DVD MakerWindows DVD Maker.
4. MS17-019 information disclosure vulnerability in Active Directory Federation Services.
5. MS17-018 Windows Kernel-Mode Drivers: This vulnerabilities could allow elevation of privilege if an attacker logs on to an affected system and runs a specially crafted application. In other words, the attacker could take control of the affected system.
6. MS17-017 elevation of privilege vulnerability in Windows Kernel.
7. MS17-016 Internet Information Services: This vulnerability could allow elevation of privilege if users clicks a specially crafted URL hosted by an affected Microsoft IIS server. The attacker could potentially execute scripts in the user’s browser to obtain information from web sessions.
8. MS17-013 Microsoft Graphics Component vulnerability affecting Microsoft Office, Skype for Business, Microsoft Lync, and Microsoft Silverlight that could allow remote code execution.
9. MS17-012 Microsoft Windows remote code execution vulnerability.
10. MS17-011 remote code execution vulnerability in Microsoft Uniscribe.
11. MS17-010 remote code execution vulnerability in Windows SMB Server.
12. MS17-008 Windows Hyper-V vulnerability that causes the Hyper-V host operating system to execute arbitrary code.

How to install KB4012212 and KBKB4012215

You can download the standalone package for these two updates from the Microsoft Update Catalog website. You can also download and install security update KB4012212 through Windows Update.

RELATED STORIES YOU NEED TO CHECK OUT:

• Windows 7, 8.1 updates KB2952664 and KB2976978 are back
• Microsoft wants Windows 7 users to migrate to Windows 10 for security reasons
• Windows 10 overtakes Windows 7 in the US and UK

Оглавление:

• Windows 7 KB4012212 исправлены уязвимости:
• Как установить KB4012212 и KBKB4012215

Видео: Introduction to Microsoft Windows Server 2012 R2 2023

В прошлой статье я выкладывал обновления ОС Windows, которое закрывает уязвимость протокола SMBv1 — KB4012212. Оказалось некоторые пользователи столкнулись с проблемой загрузки своей ОС после этого обновления.

Данная проблема наблюдается только на 64 битных операционных системах с пиратской активацией так называемым активатором ODIN, который подменяет BCD адресацию с оригинальных файлов ядра системы winload.exe и ntoskrnl.exe на взломанные xOsLoad.exe и xNtKrnl.exe. Вследствие чего обновления операционной системы, которые обновляют ядро Windows не могут установиться правильно и вызывают ошибку.

Проверить способ активации своей ОС перед установкой обновления очень просто. Откройте командную строку с правами администратора и введите bcdedit

Если у вас также параметр kernel = xNtKrnl.exe, то у вас активация методом ODIN. Соответственно, прежде чем обновлять свою ОС нужно избавится от последствий такой активации.

Избавится просто — создаем bat-файл со следующим содержимым:

Запускаем с правами администратора и ждем перезагрузки.

Теперь можно ставить обновление KB4012212.

Если вы уже установили обновление KB4012212 и ОС перестала загружаться, то вам следует загрузиться в режим восстановления ОС и удалить данное обновление.

Запускаем средства восстановления при запуске, там выбираем свою ОС. Открываем дополнительные возможности восстановления, запускаем командную строку.

Удаляем пакет командой:

Где C: диск с установленной ОС.

После удаления перезагружаем ПК и выполняем рекомендации из начала статьи.

Если вдруг в вашей ОС пакет обновления называется по другому, то ищем пакет обновления командой:

Где C: диск с установленной ОС.