I løpet av denne månedens Patch tirsdag, Microsoft ga ut en håndfull oppdateringer for alle støttede versjoner av Windows. De fleste av disse oppdateringene er sikkerhetsbulletiner som ble samlet i forskjellige kumulative oppdateringer. En av disse sikkerhetsoppdateringene er oppdatering KB3185848.
Denne sikkerhetsbulletinen adresserer sårbarheter som finnes i Microsoft Graphics Component, som eskalering av rettigheter for kjøring av kode og avsløring av informasjon. Hvis de utnyttes, kan disse sårbarhetene gi en angriper full kontroll over brukerens datamaskin.
På vanlig engelsk, hvis en angriper ‘lukter’ dette sårbarheten, kan han bryte seg inn på datamaskinen din, opprette brukerkontoer, installere programmer og få tilgang til all informasjonen din. Microsoft advarer om at et ‘offer’ kan bli berørt av å åpne et ondsinnet nettsted, eller et dokument.
Det som er interessant i dette tilfellet er at kritisk kodeutførelsessårbarhet bare er tilstede i Windows 10 versjon 1607 (jubileumsoppdateringen
), der KB3185848 er oppført som en kritisk oppdatering, og er tilgjengelig bortsett fra kumulativ oppdatering KB3189866. For alle andre versjoner av Windows er denne oppdateringen oppført som Viktig.“Sikkerhetsoppdateringen løser sårbarhetene ved å korrigere hvordan visse Windows-kjernemodusdrivere og Windows Graphics Device Interface (GDI) håndterer objekter i minnet og ved å forhindre forekomster av utilsiktet brukermodusrettighet høyde. ”
Så hvis du kjører Windows 10 versjon 1607, anbefaler vi at du laster ned kumulativ oppdatering KB3189866. For å laste ned denne oppdateringen, bare gå til Innstillinger-appen> Oppdateringer og sikkerhet, og se etter oppdateringer. Hvis du har problemer med å installere oppdateringen, og noen gjør det, kan du laste den ned manuelt, og du burde ikke ha noen problemer.
For mer informasjon om denne sikkerhetsbulletinen, sjekk ut TechNets støtteside.
RELATERTE STORIER DU TRENGER Å KONTROLLERE:
- Windows 10 KB3178469-oppdatering løser det store sårbarheten på låseskjermen
- Last ned oppdateringer KB3189866, KB3185614 og KB3185611 manuelt for å fikse installasjonsproblemet
- Windows 10-jubileumsoppdatering for å bli forsinket for millioner
- Windows 10 Redstone 2 har en ny Wi-Fi-innstillingsside
- Administrer kanaler for hendelseslogg med Nirsoft's EventLogChannelsView-utgivelse
