Tämän kuukauden korjaustiedostojen tiistaina Microsoft julkaisi kourallisen päivityksiä kaikille tuetuille Windows-versioille. Suurin osa näistä päivityksistä on tietoturvatiedotteita, jotka sisältyivät useisiin kumulatiivisiin päivityksiin. Yksi näistä tietoturvapäivityksistä on päivitys KB3185848.

Tämä tietoturvatiedote korjaa Microsoft Graphics Componentissa havaitut haavoittuvuudet, kuten koodin suorittamisoikeuksien lisääntyminen ja tietojen paljastuminen. Jos näitä haavoittuvuuksia hyödynnetään, hyökkääjät voivat antaa käyttäjän tietokoneelle täydellisen hallinnan.

Jos hyökkääjä haisee tämän haavoittuvuuden, yksinkertaisessa englannissa, hän voi tunkeutua tietokoneeseesi, luoda käyttäjätilejä, asentaa ohjelmia ja käyttää kaikkia tietojasi. Microsoft varoittaa, että haitallisen sivuston tai asiakirjan avaaminen voi vaikuttaa ”uhriin”.

Mielenkiintoista tässä tapauksessa on, että kriittinen koodin suorittamisen haavoittuvuus esiintyy vain Windows 10 -versiossa 1607 (Anniversary Update), jossa KB3185848 on lueteltu kriittiseksi korjaustiedostoksi ja joka on saatavana kumulatiivisen päivityksen KB3189866 lisäksi. Kaikissa muissa Windows-versioissa tämä päivitys on lueteltu tärkeänä.

Joten jos sinulla on Windows 10 -versio 1607, suosittelemme, että lataat kumulatiivisen päivityksen KB3189866. Voit ladata tämän korjaustiedoston siirtymällä Asetukset-sovellukseen> Päivitykset ja suojaus ja tarkistamalla päivitykset. Lataa päivitys manuaalisesti, jos sinulla on ongelmia päivityksen asentamisessa, ja sinulla ei pitäisi olla mitään ongelmia.

Lisätietoja tästä tietoturvatiedotteesta on TechNet-tukisivulla.