Durante o Patch Tuesday deste mês, a Microsoft lançou um punhado de atualizações para todas as versões suportadas do Windows. A maioria dessas atualizações são boletins de segurança fornecidos em várias atualizações cumulativas. Uma dessas atualizações de segurança é a atualização KB3185848.

Este boletim de segurança aborda vulnerabilidades encontradas no Microsoft Graphics Component, como escalação de privilégios de execução de código e divulgação de informações. Se exploradas, essas vulnerabilidades podem dar ao invasor um controle total sobre o computador do usuário.

Em inglês simples, se um invasor "cheira" essa vulnerabilidade, ele pode invadir o seu computador, criar contas de usuário, instalar programas e acessar todas as suas informações. A Microsoft alerta que uma 'vítima' pode ser afetada pela abertura de um site malicioso ou de um documento.

O que é interessante nesse caso é que a vulnerabilidade de execução crítica de código está presente apenas no Windows 10 versão 1607 (a Atualização de Aniversário), onde KB3185848 está listado como um patch crítico e está disponível como parte da atualização cumulativa KB3189866. Para todas as outras versões do Windows, esta atualização está listada como Importante.

Portanto, se você estiver executando o Windows 10 versão 1607, é altamente recomendável baixar a atualização cumulativa KB3189866. Para baixar esse patch, basta acessar o aplicativo Configurações> Atualizações e segurança e procurar atualizações. Caso você tenha problemas para instalar a atualização, e algumas pessoas o façam, faça o download manualmente, e você não deverá ter nenhum problema.

Para mais informações sobre este boletim de segurança, consulte a página de suporte do TechNet.