Patch Tiistain joulukuun painos tuo kaksi tärkeätä päivitystä Windows 8.1: een. Microsoft on äskettäin siirtänyt tietoturvapäivityksen KB3205400 ja Monthly Rollup KB3205401 käyttöjärjestelmään, korjaaen joukon merkittäviä tietoturvaheikkouksia.

Windows 8.1: n kuukausittainen kopiot KB3205401 sisältää parannuksia ja korjauksia, jotka tuodaan KB3197875, julkaistu 15. marraskuuta. Päivitys sisältää myös viimeisimmän Windows 8.1 -päivityksen KB3205400 tuomat suojauskorjaukset.

Nopea muistutus, jonka avulla voit hyödyntää uusimpia tietoturvaparannuksia, voit joko asentaa vain tietoturvapäivityksen KB3205400 tai asentaa kuukausittaisen kokoonpanon KB3205401. Kahden päivityksen välillä on vain yksi ero: Kuten edellä todettiin, KB3205401 sisältää myös aiempien Windows 8.1 -päivitysten tuomat parannukset.

KB3205400 korjaa seuraavat Windows 8.1 -heikkoudet:

1. MS16-153 yleisen lokitiedostojärjestelmän ohjaimen haavoittuvuudet

   Nämä haavoittuvuudet voivat sallia tietojen paljastumisen, kun Windows Common Log File System -ohjain käsittelee muistissa olevia esineitä väärin.

2. MS16-151 Windows-ytimen tilan ohjaimen haavoittuvuus

   Tarkemmin sanottuna tämä haavoittuvuus voisi sallia etuoikeuksien nostamisen, mikä tarkoittaa, että hyökkääjät voivat sitten helposti ottaa hallintaansa vaikutusalaan kuuluvan järjestelmän.

3. MS16-149 Microsoft Windows -haavoittuvuus

   Aivan kuten luettelon toinen haavoittuvuus, tämä käyttöjärjestelmän heikkous voi sallia käyttöoikeuksien nostamisen.

4. MS16-147 Microsoft Poista haavoittuvuus

   Tämä virhe voi sallia koodin etäsuorittamisen.

5. MS16-146 Microsoftin grafiikkakomponenttien haavoittuvuudet
6. Jälleen vakavimmat näistä virheistä voivat sallia koodin suorittamisen etäyhteyden avulla.
7. MS16-144 Internet Explorer -haavoittuvuudet

   Vakavin näistä virheistä voi sallia koodin suorittamisen verkon välityksellä, kun Internet-käyttäjät vierailevat erityisesti suunnitellulla verkkosivustolla.

Kuinka asentaa KB3205400 ja KB3205401

Voit asentaa kuukausittaisen kokoamisen KB3205401 Windows Update -palvelun kautta. Käynnistä päivitysjärjestelmä, ja käyttöjärjestelmä lataa ja asentaa automaattisesti uusimmat päivitykset. Voit myös ladata KB3205401 Microsoft Update Catalog -sivustolta.

Tietoturvapäivityksen KB3205400 osalta voit ladata sen vain erillisenä pakettina Microsoft Update -luettelosta.