Decembrové vydanie Patch Tuesday prináša dve dôležité aktualizácie pre Windows 8.1. Spoločnosť Microsoft nedávno poslala do OS aktualizáciu zabezpečenia KB3205400 a Monthly Rollup KB3205401, čím vyriešila sériu hlavných bezpečnostných zraniteľností.

Windows 8.1 Mesačný súhrn KB3205401 obsahuje vylepšenia a opravy, ktoré prináša KB3197875, vydané 15. novembra. Aktualizácia obsahuje aj opravy zabezpečenia, ktoré priniesla najnovšia aktualizácia systému Windows 8.1, KB3205400.

Aby ste mohli čo najlepšie využiť najnovšie bezpečnostné vylepšenia, môžete nainštalovať iba aktualizáciu zabezpečenia KB3205400 alebo nainštalovať mesačnú aktualizáciu KB3205401. Medzi týmito dvoma aktualizáciami je iba jeden rozdiel: ako je uvedené vyššie, KB3205401 obsahuje aj vylepšenia, ktoré priniesli predchádzajúce aktualizácie systému Windows 8.1.

KB3205400 opravuje nasledujúce chyby zabezpečenia systému Windows 8.1:

1. Chyby zabezpečenia bežných protokolových súborov MS16-153

   Tieto zraniteľné miesta by mohli umožniť zverejnenie informácií, keď ovládač systému súborov Common Log File systému Windows nesprávne manipuluje s objektmi v pamäti.

2. Chyba zabezpečenia jadra režimu MS16-151 Windows

   Presnejšie povedané, táto zraniteľnosť by mohla umožniť zvýšenie privilégií, čo znamená, že útočníci by potom mohli ľahko prevziať kontrolu nad postihnutým systémom.

3. Chyba zabezpečenia systému Microsoft Windows MS16-149

   Rovnako ako druhá zraniteľnosť v zozname, aj táto slabina OS by mohla umožniť zvýšenie privilégií.

4. Chyba zabezpečenia MS16-147 Microsoft Uniscribe

   Táto chyba by mohla umožniť vzdialené vykonanie kódu.

5. Chyby zabezpečenia grafickej súčasti Microsoft MS16-146
6. Najzávažnejšie z týchto chýb by mohli opäť umožniť vzdialené vykonanie kódu.
7. Chyby zabezpečenia programu MS16-144 Internet Explorer

   Najzávažnejšie z týchto nedostatkov by mohli umožniť vzdialené vykonanie kódu, keď používatelia IE navštívia špeciálne vytvorený web.

Ako nainštalovať KB3205400 a KB3205401

Môžete nainštalovať mesačný súhrn KB3205401 prostredníctvom služby Windows Update. Zapnite aktualizačný systém a operačný systém automaticky stiahne a nainštaluje najnovšie aktualizácie. KB3205401 si môžete tiež stiahnuť z webu Microsoft Update Catalog.

Pokiaľ ide o aktualizáciu zabezpečenia KB3205400, môžete si ju stiahnuť iba ako samostatný balík z katalógu Microsoft Update.