A edição de dezembro do Patch Tuesday traz duas atualizações importantes para o Windows 8.1. A Microsoft enviou recentemente a atualização de segurança KB3205400 e o pacote cumulativo mensal KB3205401 para o sistema operacional, corrigindo uma série de importantes vulnerabilidades de segurança.

Pacote cumulativo mensal do Windows 8.1 O KB3205401 inclui os aprimoramentos e as correções trazidos pelo KB3197875, lançados em 15 de novembro. A atualização também incorpora as correções de segurança trazidas pela atualização mais recente do Windows 8.1, KB3205400.

Como um lembrete rápido, para se beneficiar das melhorias de segurança mais recentes, você pode instalar apenas a atualização de segurança KB3205400 ou instalar o Pacote Cumulativo Mensal KB3205401. Há apenas uma diferença entre as duas atualizações: como mencionado acima, o KB3205401 também inclui os aprimoramentos trazidos pelas atualizações anteriores do Windows 8.1.

O KB3205400 corrige as seguintes vulnerabilidades do Windows 8.1:

1. Vulnerabilidades comuns de driver do sistema de arquivos de log MS16-153

   Essas vulnerabilidades podem permitir a divulgação de informações quando o driver do sistema de arquivos de log comum do Windows manipula incorretamente objetos na memória.

2. MS16-151 Vulnerabilidade no driver do modo kernel do Windows

   Mais exatamente, essa vulnerabilidade pode permitir a elevação de privilégios, o que significa que os invasores podem facilmente assumir o controle do sistema afetado.

3. MS16-149 Vulnerabilidade no Microsoft Windows

   Assim como a segunda vulnerabilidade na lista, essa fraqueza do sistema operacional pode permitir a elevação de privilégios.

4. MS16-147 Vulnerabilidade do Microsoft Uniscribe

   Essa falha pode permitir a execução remota de código.

5. MS16-146 Vulnerabilidades nos componentes gráficos da Microsoft
6. Novamente, a maioria dessas falhas graves pode permitir a execução remota de código.
7. MS16-144 vulnerabilidades do Internet Explorer

   A mais grave dessas falhas pode permitir a execução remota de código quando os usuários do IE visitam um site especialmente criado.

Como instalar o KB3205400 e o KB3205401

Você pode instalar o Pacote Cumulativo Mensal KB3205401 através do Windows Update. Ligue o sistema de atualização e o sistema operacional baixará e instalará automaticamente as atualizações mais recentes. Você também pode baixar o KB3205401 no site Catálogo do Microsoft Update.

No que diz respeito à atualização de segurança KB3205400, você pode baixá-la apenas como um pacote independente do Catálogo do Microsoft Update.