Tijdens de patch dinsdag van deze maand bracht Microsoft een handvol updates uit voor alle ondersteunde versies van Windows. De meeste van deze updates zijn beveiligingsbulletins die zijn gebundeld in verschillende cumulatieve updates. Een van deze beveiligingsupdates is update KB3185848.

Dit beveiligingsbulletin lost kwetsbaarheden in Microsoft Graphics Component op, zoals escalatie van code-uitvoeringsrechten en openbaarmaking van informatie. Indien misbruikt, kunnen deze kwetsbaarheden een aanvaller volledige controle over de computer van een gebruiker geven.

In gewoon Engels, als een aanvaller dit beveiligingslek 'ruikt', kan hij inbreken op uw computer, gebruikersaccounts maken, programma's installeren en toegang krijgen tot al uw informatie. Microsoft waarschuwt dat een 'slachtoffer' kan worden getroffen door een kwaadaardige site of een document te openen.

Wat in dit geval interessant is, is dat het beveiligingslek met betrekking tot het uitvoeren van kritieke code alleen aanwezig is in Windows 10 versie 1607 (de Jubileumupdate), waar KB3185848 wordt vermeld als een kritieke patch en beschikbaar is als afzonderlijke cumulatieve update KB3189866. Voor alle andere versies van Windows wordt deze update vermeld als Belangrijk.

Dus als u Windows 10 versie 1607 gebruikt, raden we u ten zeerste aan om de cumulatieve update KB3189866 te downloaden. Om deze patch te downloaden, ga je gewoon naar de app Instellingen> Updates en beveiliging en controleer je op updates. Als je problemen hebt met het installeren van de update, en sommige mensen doen dit, download deze dan handmatig en je zou geen problemen moeten hebben.

Raadpleeg de ondersteuningspagina van TechNet voor meer informatie over dit beveiligingsbulletin.