Zatímco společnost Microsoft minulý měsíc neuvedla žádné aktualizace pro systém Windows 8.1, čekání je konečně u konce, protože tento měsíc Patch Tuesday úterý přináší dvě důležité aktualizace pro operační systém. Uživatelé systému Windows 8.1 si nyní mohou stáhnout aktualizaci zabezpečení KB4012213 a měsíční kumulativní KB4012216 do svých systémů. Podívejme se, co každá aktualizace přináší, pokud jde o opravy chyb a vylepšení.

Windows 8.1 KB4012213

Aktualizace KB4012213 přináší spoustu bezpečnostních oprav pro Windows Media Player, Microsoft Graphics Component, Windows PDF Library, ovladače jádra systému Windows a další nástroje.

1. MS17-022 Microsoft XML Core Services: Tato chyba zabezpečení by mohla umožnit zveřejnění informací, pokud uživatel navštíví škodlivý web.
2. MS17-021 DirectShow: Tato chyba zabezpečení by mohla umožnit zveřejnění informací, pokud systém Windows DirectShow otevře speciálně vytvořený mediální obsah hostovaný na škodlivém webu.
3. Chyba zabezpečení zpřístupnění informací MS17-019 ve službě Active Directory Federation Services.
4. Ovladače jádra režimu MS17-018 systému Windows: Tato zranitelnost by mohla umožnit zvýšení oprávnění, pokud se útočník přihlásí k ohroženému systému a spustí speciálně vytvořenou aplikaci. Jinými slovy by útočník mohl převzít kontrolu nad postiženým systémem.
5. Internetové informační služby MS17-016: Tato chyba zabezpečení by mohla umožnit zvýšení oprávnění, pokud uživatelé kliknou na speciálně vytvořenou adresu URL hostovanou ohroženým serverem Microsoft IIS. Útočník by mohl potenciálně spustit skripty v prohlížeči uživatele, aby získal informace z webových relací.
6. MS17-013 Microsoft Graphics Component zranitelnost ovlivňující Microsoft Office, Skype for Business, Microsoft Lync a Microsoft Silverlight, která by mohla umožnit vzdálené spuštění kódu.
7. MS17-012 Chyba zabezpečení vzdálené spuštění kódu systému Microsoft Windows.
8. Chyba zabezpečení vzdáleného spuštění kódu MS17-011 v Microsoft Uniscribe.
9. Chyba zabezpečení vzdáleného spuštění kódu MS17-010 na serveru Windows SMB.
10. MS17-009 Microsoft Windows PDF Library: Tato chyba zabezpečení by mohla umožnit vzdálené spuštění kódu, pokud uživatel prohlíží speciálně vytvořený obsah PDF online nebo otevře speciálně vytvořený dokument PDF.
11. Chyba zabezpečení MS17-008 Windows Hyper-V, která způsobuje spuštění operačního systému hostitele Hyper-V libovolného kódu.

Windows 8.1 Měsíční kumulativní KB4012216

Měsíční kumulativní KB4012216 zahrnuje všechna vylepšení a opravy, které přinesla předchozí aktualizace KB3205401, jakož i záplaty, které přinesla KB4012213.

Měsíční souhrn obsahuje také řadu oprav zabezpečení pro aplikaci Internet Explorer. Nejzávažnější zranitelnost by mohla umožnit vzdálené spuštění škodlivého kódu, pokud uživatel prohlíží speciálně vytvořenou webovou stránku pomocí IE. Útočníci by se pak mohli přihlásit pomocí administrátorských uživatelských práv, převzít kontrolu nad postiženým systémem a instalovat programy, prohlížet, měnit nebo mazat data nebo vytvářet nové účty s plnými uživatelskými právy.

Obě tyto aktualizace si můžete stáhnout z webu Microsoft Update Catalog.