В декабрьском выпуске Patch Tuesday появилось два важных обновления для Windows 8.1. Microsoft недавно выпустила обновление для системы безопасности KB3205400 и ежемесячный накопительный пакет KB3205401, исправив ряд серьезных уязвимостей.

Ежемесячный накопительный пакет обновления Windows 8.1 KB3205401 включает в себя улучшения и исправления, внесенные KB3197875, выпущенной 15 ноября. Обновление также включает исправления безопасности, появившиеся в последнем обновлении Windows 8.1, KB3205400.

В качестве быстрого напоминания, чтобы воспользоваться последними улучшениями безопасности, вы можете установить только обновление безопасности KB3205400 или установить Ежемесячный накопительный пакет KB3205401. Между этими двумя обновлениями есть только одно различие: как указано выше, KB3205401 также включает в себя улучшения, внесенные предыдущими обновлениями Windows 8.1.

KB3205400 исправляет следующие уязвимости Windows 8.1:

1. MS16-153 распространенные уязвимости в драйвере файловой системы журнала

   Эти уязвимости могут привести к раскрытию информации, когда драйвер Windows Common Log File System неправильно обрабатывает объекты в памяти.

2. MS16-151 Уязвимость драйвера режима ядра Windows

   Точнее, эта уязвимость делает возможным несанкционированное получение прав, а это означает, что злоумышленники могут легко получить контроль над уязвимой системой.

3. MS16-149 Microsoft Windows уязвимость

   Как и вторая уязвимость в списке, эта слабость ОС может привести к повышению уровня привилегий.

4. MS16-147 Microsoft Uniscribe уязвимость

   Этот недостаток может позволить удаленное выполнение кода.

5. MS16-146 Уязвимости графического компонента Microsoft
6. Опять же, наиболее серьезные из этих недостатков могут позволить удаленное выполнение кода.
7. MS16-144 Уязвимости Internet Explorer

   Наиболее серьезные из этих недостатков могут позволить удаленное выполнение кода, когда пользователи IE посещают специально созданный веб-сайт.

Как установить KB3205400 и KB3205401

Вы можете установить Ежемесячный накопительный пакет KB3205401 через Центр обновления Windows. Включите систему обновлений, и ОС автоматически загрузит и установит последние обновления. Вы также можете загрузить KB3205401 с веб-сайта каталога обновлений Microsoft.

Что касается обновления безопасности KB3205400, его можно загрузить только как отдельный пакет из каталога Центра обновления Майкрософт.