L'edizione di dicembre di Patch Tuesday porta due importanti aggiornamenti a Windows 8.1. Microsoft ha recentemente inviato al sistema operativo l'aggiornamento della sicurezza KB3205400 e l'aggiornamento cumulativo KB3205401, risolvendo una serie di importanti vulnerabilità della sicurezza.

L'aggiornamento cumulativo mensile per Windows 8.1 KB3205401 include i miglioramenti e le correzioni apportati da KB3197875, rilasciati il ​​15 novembre. L'aggiornamento include anche le correzioni di sicurezza apportate dall'ultimo aggiornamento di Windows 8.1, KB3205400.

Come promemoria rapido, per beneficiare degli ultimi miglioramenti della sicurezza, è possibile installare solo l'aggiornamento della protezione KB3205400 o installare il rollup mensile KB3205401. C'è solo una differenza tra i due aggiornamenti: come indicato sopra, KB3205401 include anche i miglioramenti apportati dai precedenti aggiornamenti di Windows 8.1.

KB3205400 corregge le seguenti vulnerabilità di Windows 8.1:

1. MS16-153 vulnerabilità del driver del file system di registro comune

   Queste vulnerabilità possono consentire la divulgazione di informazioni quando il driver del file system di registro comune di Windows gestisce erroneamente gli oggetti nella memoria.

2. MS16-151 Vulnerabilità del driver in modalità kernel di Windows

   Più precisamente, questa vulnerabilità potrebbe consentire l'elevazione del privilegio, il che significa che gli aggressori potrebbero facilmente assumere il controllo del sistema interessato.

3. MS16-149 Vulnerabilità di Microsoft Windows

   Proprio come la seconda vulnerabilità nell'elenco, questa debolezza del sistema operativo potrebbe consentire l'elevazione dei privilegi.

4. MS16-147 Microsoft Uniscribe vulnerabilità

   Questo difetto potrebbe consentire l'esecuzione di codice in modalità remota.

5. MS16-146 Vulnerabilità dei componenti grafici Microsoft
6. Ancora una volta, la maggior parte di questi difetti potrebbe consentire l'esecuzione di codice in modalità remota.
7. MS16-144 Vulnerabilità di Internet Explorer

   Il più grave di questi difetti potrebbe consentire l'esecuzione di codice in modalità remota quando gli utenti di IE visitano un sito Web appositamente predisposto.

Come installare KB3205400 e KB3205401

È possibile installare il rollup mensile KB3205401 tramite Windows Update. Attiva il sistema di aggiornamento e il sistema operativo scaricherà e installerà automaticamente gli ultimi aggiornamenti. È inoltre possibile scaricare KB3205401 dal sito Web del catalogo di Microsoft Update.

Per quanto riguarda l'aggiornamento per la protezione KB3205400, è possibile scaricarlo solo come pacchetto autonomo dal catalogo di Microsoft Update.