Windows 10 версия 1511, известен също като ноемврийска актуализация, наскоро получи нова актуализация. KB3198586 носи много подобрения и поправки във функционалността на тази операционна система и закърпва поредица от критични уязвимости.
KB3198586 носи следните корекции и подобрения
1. KB3198467: Кумулативна актуализация на защитата за Internet Explorer
Тази актуализация на защитата коригира няколко докладвани уязвимости в Internet Explorer което може да позволи дистанционно изпълнение на код, ако потребителят разглежда специално създадена уеб страница в Internet Explorer.
2. KB3193479: Актуализация на защитата за Boot Manager
Тази актуализация на защитата коригира уязвимост в Microsoft Windows, която може да позволи байпас на функцията за защита, ако физически присъстващ хакер инсталира засегната политика за зареждане.
3. KB3199647: Актуализация на защитата на виртуалния твърд диск на Microsoft
Тази актуализация коригира уязвимост в драйвера на ядрото на Windows VHDMP, която неправилно обработва потребителския достъп до определени файлове. Атакуващият може да използва тази уязвимост, за да манипулира файлове на места, които не са предназначени да бъдат достъпни за потребителя.
4. KB3199173: Актуализация на защитата за методи за удостоверяване на Windows
Тази актуализация поправя поредица от уязвимости, които биха могли да позволят повишаване на привилегията. Атакуващият, който успешно е използвал тази уязвимост, може да повиши своите разрешения от непривилегирован потребителски акаунт до администратор.
5. KB3199135: Актуализация на защитата за драйвери в режим на ядро
Най-тежката от уязвимостите в драйверите в режим на ядро може да позволи повишаване на привилегията, ако нападателят влезе в засегнатата система и изпълнява специално създадено приложение, което може да използва уязвимостите и да поеме контрола върху засегнатите система. KB3199135 коригира тези уязвимости.
6. KB3193706: Актуализация на защитата за общ драйвер на файлова система на регистрационния файл
Актуализацията закърпва основна уязвимост, която може да позволи повишаване на привилегията, когато драйверът на Windows Common Log File System (CLFS) неправилно обработва обекти в паметта.
7. KB3199120: Актуализация на защитата за графичния компонент на Microsoft
Актуализацията поправя поредица от сериозни уязвимости, които могат да позволят дистанционно изпълнение на код. Уязвимостта съществува, когато библиотеката на шрифтове на Windows неправилно обработва специално създадени вградени шрифтове.
8. KB3199151: Актуализация на защитата за видео контрол на Microsoft
KB3199151 отстранява сериозна уязвимост, която може да позволи дистанционно изпълнение на код, ако Microsoft Video Control не успее да обработи правилно обекти в паметта.
9. KB3199172: Актуализация на защитата за Microsoft Windows
KB3199172 закърпва сериозни уязвимости може да позволи дистанционно изпълнение на код, ако локално удостоверен хакер изпълнява специално създадено приложение.
10. KB3199057: Кумулативна актуализация на защитата за Microsoft Edge
Тази актуализация на защитата разрешава множество уязвимости в Microsoft Edge. Най-тежката от тези уязвимости може да позволи дистанционно изпълнение на код, ако потребителят разглежда специално създадена уеб страница в Microsoft Edge.
Ако сте инсталирали предишни актуализации, само новите поправки, включени в този пакет, ще бъдат изтеглени и инсталирани на вашия компютър. Ако инсталирате пакет за актуализация на Windows 10 за първи път, размерът на пакета за хВерсията 86 е 555 MB и 1030 MB за х64 версия.
Можете да използвате два метода за изтегляне на KB3198586 за Windows 10 v1511:
- чрез Windows Update: по този начин актуализацията ще бъде изтеглена и инсталирана автоматично.
- чрез каталога на Microsoft Update: за да получите самостоятелния пакет за KB3198586, отидете на Каталог на Microsoft Update уебсайт.
СВЪРЗАНИ ИСТОРИИ, КОИТО ТРЯБВА ДА ПРОВЕРИТЕ:
- Актуализацията на Windows 10 Anniversary се връща към v1511 сама по себе си за някои
- Ноемврийската актуализация на Windows 10 причинява проблем с BootCamp
- Настройки на Windows Update в Windows 10: Какво трябва да знаете
