Friendoffriends
W tym miesiącu Microsoft wydał kilka aktualizacji dla wszystkich obsługiwanych wersji systemu Windows. Większość z tych aktualizacji to biuletyny zabezpieczeń, które były dołączane do różnych aktualizacji zbiorczych. Jedną z tych aktualizacji zabezpieczeń jest aktualizacja KB3185848.
Ten biuletyn zabezpieczeń dotyczy luk w zabezpieczeniach Microsoft Graphics Component, takich jak eskalacja uprawnień do wykonywania kodu i ujawnianie informacji. Wykorzystanie tych luk może dać napastnikowi pełną kontrolę nad komputerem użytkownika.
Mówiąc prostym językiem, jeśli atakujący „wyczuje” tę lukę, może włamać się do twojego komputera, utworzyć konta użytkowników, zainstalować programy i uzyskać dostęp do wszystkich twoich informacji. Firma Microsoft ostrzega, że otwarcie złośliwej witryny lub dokumentu może mieć wpływ na „ofiarę”.
Interesujące w tym przypadku jest to, że luka w zabezpieczeniach umożliwiająca wykonanie krytycznego kodu występuje tylko w systemie Windows 10 w wersji 1607 (aktualizacja rocznicowa), gdzie KB3185848 jest wymieniony jako łatka krytyczna i jest dostępny jako dodatek do aktualizacji zbiorczej KB3189866. W przypadku wszystkich innych wersji systemu Windows ta aktualizacja jest oznaczona jako ważna.
„Aktualizacja zabezpieczeń usuwa luki w zabezpieczeniach, korygując sposób, w jaki niektóre sterowniki trybu jądra systemu Windows i interfejs urządzenia graficznego systemu Windows (GDI) obsługują obiekty w pamięci oraz zapobiegając przypadkom niezamierzonego podniesienia uprawnień w trybie użytkownika”.
Jeśli więc używasz systemu Windows 10 w wersji 1607, zdecydowanie zalecamy pobranie aktualizacji zbiorczej KB3189866. Aby pobrać tę poprawkę, po prostu przejdź do aplikacji Ustawienia> Aktualizacje i zabezpieczenia i sprawdź dostępność aktualizacji. Jeśli masz problemy z instalacją aktualizacji, a niektórzy to robią, pobierz ją ręcznie i nie powinieneś mieć żadnych problemów.
Więcej informacji na temat tego biuletynu zabezpieczeń można znaleźć na stronie pomocy technicznej TechNet.
