La versió 1511 de Windows 10, també coneguda com a Actualització de novembre, va rebre recentment una nova actualització. KB3198586 aporta moltes millores i solucions en la funcionalitat d’aquest sistema operatiu i enganxa una sèrie de vulnerabilitats crítiques.

KB3198586 aporta les solucions i millores següents

1. KB3198467: actualització acumulada de seguretat per a Internet Explorer

Aquesta actualització de seguretat soluciona diverses vulnerabilitats reportades a Internet Explorer que podrien permetre l'execució de codi remota si un usuari veu una pàgina web especialment elaborada a Internet Explorer.

2. KB3193479: actualització de seguretat del Boot Manager

Aquesta actualització de seguretat remet una vulnerabilitat a Microsoft Windows que podria permetre la desviació de les funcions de seguretat si un atacant present físicament instal·la una política d'arrencada afectada.

3. KB3199647: actualització de seguretat al disc dur de Microsoft virtual

Aquesta actualització marca una vulnerabilitat en el controlador del nucli de Windows VHDMP que gestiona de manera inadequada l’accés de l’usuari a determinats fitxers. Un atacant podria explotar aquesta vulnerabilitat per manipular fitxers en ubicacions que no estiguin destinades a l'usuari.

4. KB3199173: actualització de seguretat per als mètodes d'autenticació de Windows

Aquesta actualització soluciona una sèrie de vulnerabilitats que podrien permetre augmentar el privilegi. Un atacant que explotés amb èxit aquesta vulnerabilitat podria elevar els seus permisos des d’un compte d’usuari no privilegiat a administrador.

5. KB3199135: actualització de seguretat per als controladors en mode nucli

La més greu de les vulnerabilitats dels controladors en mode kernel podria permetre elevar el privilegi si un atacant inicia sessió en un sistema afectat i executa una aplicació especialment elaborada que podria explotar les vulnerabilitats i controlar el sistema afectat. El KB3199135 soluciona aquestes vulnerabilitats.

6. KB3193706: actualització de seguretat per al controlador comú del sistema de fitxers de registre

L’actualització remet una major vulnerabilitat que podria permetre elevar privilegis quan el controlador de fitxers de fitxers de registre comuns de Windows (CLFS) manegui de forma inadequada objectes a la memòria.

7. KB3199120: actualització de seguretat del component gràfic de Microsoft

L’actualització soluciona una sèrie de vulnerabilitats greus que podrien permetre una execució remota de codi. La vulnerabilitat existeix quan la biblioteca de fonts de Windows gestiona de manera inadequada els tipus de lletra incrustats dissenyats especialment.

8. KB3199151: actualització de seguretat per al control de vídeo de Microsoft

KB3199151 soluciona una vulnerabilitat severa que podria permetre l'execució remota de codi si Microsoft Video Control no gestiona adequadament objectes a la memòria.

9. KB3199172: actualització de seguretat per a Microsoft Windows

KB3199172 pedaços severes vulnerabilitats podrien permetre l'execució remota de codi si un atacant amb autenticació local executa una aplicació dissenyada especialment.

10. KB3199057: actualització acumulada de seguretat de Microsoft Edge

Aquesta actualització de seguretat resol múltiples vulnerabilitats a Microsoft Edge. La més greu d’aquestes vulnerabilitats podria permetre l’execució remota de codi si l’usuari veu una pàgina web especialment elaborada a Microsoft Edge.

Si heu instal·lat les actualitzacions anteriors, només es descarregarà i instal·larà al vostre ordinador les solucions noves incloses en aquest paquet. Si instal·leu per primer cop un paquet d’actualització de Windows 10, la mida del paquet per a la versió x 86 és de 555 MB i de 1030 MB per a la versió x 64.

Podeu utilitzar dos mètodes per descarregar KB3198586 per a Windows 10 v1511:

1. mitjançant Windows Update: d'aquesta manera, l'actualització es descarregarà i s'instal·larà automàticament.
2. mitjançant el Catàleg de Microsoft Update: per obtenir el paquet independent per a KB3198586, aneu al lloc web del catàleg de Microsoft Update.