Friendoffriends
Under den här månadens Patch Tuesday släppte Microsoft en handfull uppdateringar för alla versioner av Windows som stöds. De flesta av dessa uppdateringar är säkerhetsbulletiner som levererades i olika kumulativa uppdateringar. En av dessa säkerhetsuppdateringar är uppdatering KB3185848.
Den här säkerhetsbulletinen adresserar sårbarheter som finns i Microsoft Graphics Component, som eskalering av privilegier för kodkörning och avslöjande av information. Om de utnyttjas kan dessa sårbarheter ge en angripare full kontroll över en användares dator.
På vanlig engelska, om en angripare "luktar" denna sårbarhet, kan han bryta sig in på din dator, skapa användarkonton, installera program och få tillgång till all din information. Microsoft varnar för att ett ”offer” kan påverkas genom att öppna en skadlig webbplats eller ett dokument.
Det som är intressant i det här fallet är att den kritiska koden för körning av kritisk kod endast finns i Windows 10 version 1607 (årsdagen uppdatering), där KB3185848 listas som en kritisk korrigeringsfil, och är tillgänglig förutom kumulativ uppdatering KB3189866. För alla andra versioner av Windows listas den här uppdateringen som viktigt.
"Säkerhetsuppdateringen åtgärdar sårbarheterna genom att korrigera hur vissa Windows-kärnlägesdrivrutiner och Windows Graphics Device Interface (GDI) hanterar objekt i minnet och genom att förhindra fall av oavsiktlig höjning av privilegier i användarläge."
Så om du kör Windows 10 version 1607 rekommenderar vi starkt att du laddar ner kumulativ uppdatering KB3189866. För att ladda ner den här korrigeringen går du helt enkelt till appen Inställningar> Uppdateringar och säkerhet och söker efter uppdateringar. Om du har problem med att installera uppdateringen, och vissa människor gör det, ladda ner den manuellt och du borde inte ha några problem.
För mer information om denna säkerhetsbulletin, kolla in TechNets supportsida.
