Tämän kuukauden aikana Patch tiistai, Microsoft julkaisi kourallisen päivityksiä kaikkiin tuettuihin Windows-versioihin. Suurin osa näistä päivityksistä on tietoturvatiedotteita, jotka toimitettiin eri kumulatiivisina päivityksinä. Yksi näistä tietoturvapäivityksistä on päivitys KB3185848.
Tämä tietoturvatiedote käsittelee Microsoft Graphics Component -sivustossa havaittuja haavoittuvuuksia, kuten koodin suorittamisoikeuksien eskaloitumista ja tietojen paljastamista. Jos näitä haavoittuvuuksia hyödynnetään, hyökkääjät voivat antaa heille täyden hallinnan käyttäjän tietokoneesta.
Yksinkertaisesti englanniksi, jos hyökkääjä haisee tämän haavoittuvuuden, hän voi murtautua tietokoneeseesi, luoda käyttäjätilejä, asentaa ohjelmia ja käyttää kaikkia tietojasi. Microsoft varoittaa, että vahingollisen sivuston tai asiakirjan avaaminen voi vaikuttaa ”uhriin”.
Mielenkiintoista tässä tapauksessa on, että kriittinen koodin suorittamisen haavoittuvuus esiintyy vain Windows 10 versio 1607 (vuosipäivän päivitys
), jossa KB3185848 on lueteltu kriittisenä korjaustiedostona ja on saatavana erillisenä kumulatiivisena päivityksenä KB3189866. Kaikissa muissa Windows-versioissa tämä päivitys on merkitty tärkeäksi."Tietoturvapäivitys korjaa haavoittuvuudet korjaamalla kuinka tietyt Windows-ydintilan ohjaimet ja Windows GDI (Graphics Device Interface) käsittelee muistissa olevia objekteja estämällä tahatonta käyttäjätilaa koskevan käyttöoikeuden korkeus."
Joten jos käytössäsi on Windows 10 -versio 1607, suosittelemme, että lataat kumulatiivisen päivityksen KB3189866. Voit ladata tämän korjaustiedoston siirtymällä Asetukset-sovellukseen> Päivitykset ja suojaus ja tarkistamalla päivitykset. Jos sinulla on ongelmia päivityksen asentamisessa ja jotkut ihmiset tekevät, lataa se manuaalisesti, eikä sinulla pitäisi olla mitään ongelmia.
Lisätietoja tästä tietoturvatiedotteesta on osoitteessa TechNetin tukisivu.
Aiheeseen liittyvät tarinat, jotka sinun on tarkistettava:
- Windows 10 KB3178469 -päivitys korjaa suuren lukitusnäytön haavoittuvuuden
- Lataa päivitys KB3189866, KB3185614 ja KB3185611 manuaalisesti korjataaksesi asennusongelman
- Windows 10: n vuosipäivän päivitys viivästyy miljoonilla
- Windows 10 Redstone 2 sisältää uuden Wi-Fi-asetussivun
- Hallitse tapahtumalokikanavia Nirsoftin EventLogChannelsView-julkaisulla
