Grudniowa edycja Patch Tuesday wprowadza dwie ważne aktualizacje systemu Windows 8.1. Firma Microsoft niedawno przekazała aktualizację zabezpieczeń KB3205400 i comiesięczny pakiet zbiorczy KB3205401 do systemu operacyjnego, naprawiając szereg poważnych luk w zabezpieczeniach.

Miesięczny pakiet zbiorczy systemu Windows 8.1 KB3205401 zawiera ulepszenia i poprawki wprowadzone przez KB3197875, wydany 15 listopada. Aktualizacja zawiera również poprawki bezpieczeństwa wprowadzone przez najnowszą aktualizację systemu Windows 8.1, KB3205400.

Aby szybko skorzystać z najnowszych ulepszeń bezpieczeństwa, możesz zainstalować aktualizację zabezpieczeń tylko KB3205400 lub zainstalować miesięczny pakiet zbiorczy KB3205401. Jest tylko jedna różnica między dwiema aktualizacjami: jak wspomniano powyżej, KB3205401 zawiera również ulepszenia wprowadzone przez poprzednie aktualizacje Windows 8.1.

KB3205400 usuwa następujące luki w systemie Windows 8.1:

1. MS16-153 typowe luki w zabezpieczeniach sterownika systemu plików dziennika

   Luki te mogą umożliwić ujawnienie informacji, gdy sterownik systemu plików Windows Common Log File nieprawidłowo obsługuje obiekty w pamięci.

2. MS16-151 Luka w zabezpieczeniach sterownika trybu jądra systemu Windows

   Dokładniej, ta luka może pozwolić na podniesienie uprawnień, co oznacza, że ​​osoby atakujące mogą łatwo przejąć kontrolę nad systemem, którego dotyczy luka.

3. MS16-149 Luka w systemie Microsoft Windows

   Podobnie jak druga luka na liście, ta słabość systemu operacyjnego może pozwolić na podniesienie uprawnień.

4. MS16-147 Luka w zabezpieczeniach Microsoft Uniscribe

   Ta usterka może pozwolić na zdalne wykonanie kodu.

5. MS16-146 Luki w zabezpieczeniach komponentu graficznego Microsoft
6. Ponownie, najcięższe z tych wad mogą pozwolić na zdalne wykonanie kodu.
7. Luki w zabezpieczeniach przeglądarki Internet Explorer MS16-144

   Najpoważniejsza z tych wad może pozwolić na zdalne wykonanie kodu, gdy użytkownicy IE odwiedzą specjalnie spreparowaną stronę internetową.

Jak zainstalować KB3205400 i KB3205401

Możesz zainstalować comiesięczny pakiet zbiorczy KB3205401 za pośrednictwem usługi Windows Update. Włącz system aktualizacji, a system operacyjny automatycznie pobierze i zainstaluje najnowsze aktualizacje. Możesz także pobrać KB3205401 ze strony katalogu Microsoft Update.

Jeśli chodzi o aktualizację zabezpieczeń KB3205400, można ją pobrać tylko jako samodzielny pakiet z katalogu Microsoft Update.