המהדורה של דצמבר של Patch Tuesday מביאה שני עדכונים חשובים ל- Windows 8.1. מיקרוסופט דחפה לאחרונה את עדכון האבטחה KB3205400 ואת האוסף החודשי KB3205401 למערכת ההפעלה, ותיקנה שורה של פגיעויות אבטחה מרכזיות.

אוסף חודשי של Windows 8.1 KB3205401 כולל את השיפורים והתיקונים שהובאו על ידי KB3197875, שפורסם ב- 15 בנובמבר. העדכון כולל גם את תיקוני האבטחה שהובאו על ידי עדכון Windows 8.1 האחרון, KB3205400.

כתזכורת מהירה, כדי ליהנות משיפורי האבטחה האחרונים, באפשרותך להתקין את עדכון האבטחה KB3205400 בלבד, או להתקין את אוסף החודשי KB3205401. יש רק הבדל אחד בין שני העדכונים: כאמור לעיל, KB3205401 כולל גם את השיפורים שהביאו עדכוני Windows 8.1 הקודמים.

KB3205400 מתקן את הפגיעויות הבאות של Windows 8.1:

1. פגיעויות של מנהלי מערכת קבצי יומן נפוצים של MS16-153

   פגיעויות אלה עשויות לאפשר חשיפת מידע כאשר מנהל ההתקן של מערכת הקבצים המשותפת של מערכת הרישום הרגילה של Windows מטפל בצורה לא נכונה באובייקטים בזיכרון.

2. MS16-151 פגיעות מנהל התקן במצב גרעין Windows

   ליתר דיוק, פגיעות זו עשויה לאפשר העלאת הרשאות, כלומר התוקפים יוכלו אז להשתלט בקלות על המערכת המושפעת.

3. MS16-149 פגיעות של Microsoft Windows

   בדיוק כמו הפגיעות השנייה ברשימה, חולשת מערכת הפעלה זו עשויה לאפשר העלאת הרשאות.

4. MS16-147 פגיעות של Microsoft Uniscribe

   פגם זה עשוי לאפשר ביצוע קוד מרחוק.

5. MS16-146 פגיעויות של רכיב גרפי של מיקרוסופט
6. שוב, החמורים מבין הפגמים הללו עלולים לאפשר ביצוע קוד מרחוק.
7. פגיעויות של MS16-144 Internet Explorer

   החמורים מבין הפגמים הללו עלולים לאפשר ביצוע קוד מרחוק כאשר משתמשי IE מבקרים באתר בעל מבנה מיוחד.

כיצד להתקין KB3205400 ו- KB3205401

אתה יכול להתקין אוסף חודשי KB3205401 דרך Windows Update. הפעל את מערכת העדכונים ומערכת ההפעלה תוריד ותתקין אוטומטית את העדכונים האחרונים. ניתן להוריד גם את KB3205401 מאתר קטלוג העדכונים של מיקרוסופט.

בכל הנוגע לעדכון האבטחה KB3205400, אתה יכול להוריד אותו רק כחבילה עצמאית מקטלוג העדכונים של מיקרוסופט.