Friendoffriends
În cursul lunii Patch Tuesday, Microsoft a lansat o mână de actualizări pentru toate versiunile de Windows acceptate. Majoritatea acestor actualizări sunt buletine de securitate care au fost incluse în diferite actualizări cumulative. Una dintre aceste actualizări de securitate este actualizarea KB3185848.
Acest buletin de securitate abordează vulnerabilitățile găsite în componenta grafică Microsoft, cum ar fi execuția codului escaladarea privilegiilor și divulgarea informațiilor. Dacă sunt exploatate, aceste vulnerabilități pot oferi unui atacator un control complet asupra computerului unui utilizator.
Într-o limbă simplă, dacă un atacator „miroase” această vulnerabilitate, el poate pătrunde în computerul dvs., crea conturi de utilizator, instala programe și vă poate accesa toate informațiile. Microsoft avertizează că o „victimă” poate fi afectată prin deschiderea unui site rău intenționat sau a unui document.
Ce este interesant în acest caz este că vulnerabilitatea critică de execuție a codului este prezentă doar în Windows 10 versiunea 1607 (Actualizarea aniversară), unde KB3185848 este listat ca un patch critic și este disponibil în afară de actualizarea cumulativă KB3189866. Pentru toate celelalte versiuni de Windows, această actualizare este listată ca Important.
„Actualizarea de securitate abordează vulnerabilitățile prin corectarea modului în care anumite drivere Windows în modul kernel și Windows Graphics Device Interface (GDI) gestionează obiectele din memorie și prin prevenirea instanțelor de creștere a privilegiului modului utilizatorului neintenționat.”
Deci, dacă rulați Windows 10 versiunea 1607, vă recomandăm să descărcați actualizarea cumulativă KB3189866. Pentru a descărca acest patch, pur și simplu accesați aplicația Setări> Actualizări și securitate și verificați dacă există actualizări. În cazul în care aveți probleme la instalarea actualizării, iar unele persoane o fac, descărcați-o manual și nu ar trebui să aveți probleme.
Pentru mai multe informații despre acest buletin de securitate, consultați pagina de asistență TechNet.
