למרות שמיקרוסופט לא פרסמה עדכונים עבור Windows 8.1 בחודש שעבר, ההמתנה סוף סוף הסתיימה מכיוון ש- Patch Tuesday של החודש מביא שני עדכונים חשובים עבור מערכת ההפעלה. משתמשי Windows 8.1 יכולים כעת להוריד את עדכון האבטחה KB4012213 ואת האוסף החודשי KB4012216 במערכות שלהם. בואו נראה מה כל עדכון מביא מבחינת תיקוני באגים ושיפורים.

Windows 8.1 KB4012213

עדכון KB4012213 מביא שלל תיקוני אבטחה עבור נגן המדיה של Windows, רכיב הגרפיקה של מיקרוסופט, ספריית PDF של PDF, מנהלי התקנים של גרעין Windows וכלים אחרים.

1. MS17-022 שירותי Microsoft XML Core: פגיעות זו עלולה לאפשר גילוי מידע אם משתמש מבקר באתר זדוני.
2. MS17-021 DirectShow: פגיעות זו עלולה לאפשר גילוי מידע אם Windows DirectShow פותח תוכן מדיה בעל מבנה מיוחד המתארח באתר זדוני.
3. פגיעות של גילוי מידע MS17-019 בשירותי פדרציה של Active Directory.
4. מנהלי התקנים של מצב ליבת חלונות MS17-018: פגיעויות אלה עלולות לאפשר העלאת הרשאות אם תוקף נכנס למערכת מושפעת ומריץ יישום בעל מבנה מיוחד. במילים אחרות, התוקף יכול להשתלט על המערכת המושפעת.
5. MS17-016 שירותי מידע באינטרנט: פגיעות זו עשויה לאפשר העלאת הרשאות אם משתמשים לוחצים על כתובת URL מעוצבת במיוחד המתארחת על ידי שרת IIS של מיקרוסופט המושפע. התוקף יכול להפעיל סקריפטים בדפדפן המשתמש בכדי לקבל מידע מהפעלות אינטרנט.
6. MS17-013 פגיעות של רכיב גרפיקה של מיקרוסופט המשפיע על Microsoft Office, Skype for Business, Microsoft Lync ו- Microsoft Silverlight העלולות לאפשר ביצוע קוד מרחוק.
7. MS17-012 פגיעות של ביצוע קוד מרחוק של Microsoft Windows.
8. פגיעות של ביצוע קוד מרחוק MS17-011 ב- Microsoft Uniscribe.
9. פגיעות של ביצוע קוד מרחוק MS17-010 בשרת SMB של Windows.
10. MS17-009 ספריית PDF של Microsoft Windows Microsoft: פגיעות זו עלולה לאפשר ביצוע קוד מרחוק אם משתמש מציג תוכן PDF מעוצב באופן מקוון או פותח מסמך PDF בעל מבנה מיוחד.
11. MS17-008 פגיעות של Windows Hyper-V הגורמת למערכת ההפעלה מארח Hyper-V לבצע קוד שרירותי.

אוסף חודשי של Windows 8.1 KB4012216

אוסף חודשי KB4012216 כולל את כל השיפורים והתיקונים שהובאו על ידי העדכון הקודם KB3205401 וכן התיקונים שהובאו על ידי KB4012213.

האוסף החודשי כולל גם סדרת תיקוני אבטחה עבור Internet Explorer. הפגיעויות החמורות ביותר עלולות לאפשר ביצוע מרחוק של קוד זדוני אם משתמש רואה דף אינטרנט בעל מבנה מיוחד באמצעות IE. לאחר מכן יוכלו התוקפים להתחבר עם זכויות משתמש ניהוליות, להשתלט על המערכת המושפעת ולהתקין תוכניות, להציג, לשנות או למחוק נתונים, או ליצור חשבונות חדשים עם זכויות משתמש מלאות.

באפשרותך להוריד את שני העדכונים האלה מאתר קטלוג העדכונים של מיקרוסופט.