Во время исправления вторника в этом месяце Microsoft выпустила несколько обновлений для всех поддерживаемых версий Windows. Большинство из этих обновлений представляют собой бюллетени по безопасности, которые поставляются вместе с различными накопительными обновлениями. Одним из таких обновлений безопасности является обновление KB3185848.

В этом бюллетене по безопасности рассматриваются уязвимости, обнаруженные в графическом компоненте Microsoft, такие как повышение привилегий выполнения кода и раскрытие информации. В случае использования эти уязвимости могут дать злоумышленнику полный контроль над компьютером пользователя.

Говоря простым языком, если злоумышленник «почувствует запах» этой уязвимости, он может проникнуть на ваш компьютер, создать учетные записи пользователей, установить программы и получить доступ ко всей вашей информации. Microsoft предупреждает, что «жертва» может пострадать, открыв вредоносный сайт или документ.

В данном случае интересно то, что уязвимость, связанная с выполнением критического кода, присутствует только в Windows 10 версии 1607 (Anniversary Update), где KB3185848 указан в качестве критического исправления и доступен в качестве накопительного обновления KB3189866. Для всех других версий Windows это обновление указано как Важное.

Итак, если вы работаете в Windows 10 версии 1607, мы настоятельно рекомендуем загрузить накопительное обновление KB3189866. Чтобы загрузить этот патч, просто перейдите в приложение «Настройки»> «Обновления и безопасность» и проверьте наличие обновлений. Если у вас возникли проблемы с установкой обновления, а некоторые люди загружают его вручную, у вас не должно возникнуть никаких проблем.

Для получения дополнительной информации об этом бюллетене по безопасности посетите страницу поддержки TechNet.