L’edició de desembre de Patch Tuesday porta dues actualitzacions importants a Windows 8.1. Microsoft ha impulsat recentment l'actualització de seguretat KB3205400 i el llançament mensual KB3205401 al sistema operatiu, solucionant una sèrie de vulnerabilitats de seguretat importants.

El llançament mensual de Windows 8.1 KB3205401 inclou les millores i les solucions aportades per KB3197875, publicat el 15 de novembre. L'actualització també incorpora les solucions de seguretat aportades per l'última actualització de Windows 8.1, KB3205400.

Com a recordatori ràpid, per beneficiar-se de les darreres millores de seguretat, només podeu instal·lar l'actualització de seguretat KB3205400 o bé instal·lar el llançament mensual KB3205401. Només hi ha una diferència entre les dues actualitzacions: tal com s'ha dit anteriorment, KB3205401 també inclou les millores aportades per les actualitzacions anteriors de Windows 8.1.

KB3205400 remet les següents vulnerabilitats de Windows 8.1:

1. Vulnerabilitats del controlador de sistema de fitxers de registre comuns MS16-153

   Aquestes vulnerabilitats podrien permetre la divulgació d’informació quan el controlador de fitxers de registre de fitxers comuns de Windows gestiona de manera inadequada objectes a la memòria.

2. MS16-151 Vulnerabilitat del controlador en mode nucli de Windows

   Més exactament, aquesta vulnerabilitat podria permetre elevar el privilegi, cosa que significa que els atacants podrien controlar fàcilment el sistema afectat.

3. MS16-149 vulnerabilitat de Microsoft Windows

   Igual que la segona vulnerabilitat de la llista, aquesta feblesa del sistema operatiu podria permetre augmentar el privilegi.

4. MS16-147 Vulnerabilitat de Microsoft Uniscribe

   Aquest defecte podria permetre l'execució remota de codi.

5. Vulnerabilitats dels components gràfics MS16-146 de Microsoft
6. Una vegada més, el més greu d'aquests defectes podria permetre l'execució remota de codi.
7. Vulnerabilitats MS16-144 d'Internet Explorer

   El més greu d’aquests defectes podria permetre l’execució remota de codi quan els usuaris d’IE visiten un lloc web especialment dissenyat.

Com instal·lar KB3205400 i KB3205401

Podeu instal·lar el llançament mensual KB3205401 mitjançant Windows Update. Activeu el sistema d’actualitzacions i el sistema operatiu descarregarà i instal·larà automàticament les darreres actualitzacions. També podeu descarregar KB3205401 des del lloc web del catàleg de Microsoft Update.

Pel que fa a l’actualització de seguretat KB3205400, només la podeu descarregar com a paquet autònom del catàleg de Microsoft Update.