De decembereditie van Patch Tuesday brengt twee belangrijke updates voor Windows 8.1. Microsoft heeft onlangs beveiligingsupdate KB3205400 en Maandelijks updatepakket KB3205401 naar het besturingssysteem gepusht, waarmee een aantal belangrijke beveiligingsproblemen is opgelost.

Maandelijks Windows 8.1-updatepakket KB3205401 bevat de verbeteringen en fixes van KB3197875, uitgebracht op 15 november. De update bevat ook de beveiligingsfixes die zijn aangebracht door de nieuwste Windows 8.1-update, KB3205400.

Ter herinnering, om te profiteren van de nieuwste beveiligingsverbeteringen, kunt u alleen de beveiligingsupdate KB3205400 installeren of het maandelijkse updatepakket KB3205401 installeren. Er is slechts één verschil tussen de twee updates: zoals hierboven vermeld, bevat KB3205401 ook de verbeteringen die zijn aangebracht door de vorige Windows 8.1-updates.

KB3205400 patches de volgende kwetsbaarheden van Windows 8.1:

1. MS16-153 veelvoorkomende beveiligingslekken in het logbestandssysteemstuurprogramma

   Door deze beveiligingslekken kan informatie worden vrijgegeven wanneer het Windows Common Log File System-stuurprogramma objecten in het geheugen onjuist verwerkt.

2. MS16-151 Kwetsbaarheid van stuurprogramma's in Windows-kernelmodus

   Nauwkeuriger gezegd, kan dit beveiligingslek leiden tot misbruik van bevoegdheden, wat betekent dat aanvallers vervolgens eenvoudig de controle over het getroffen systeem kunnen overnemen.

3. MS16-149 Microsoft Windows-kwetsbaarheid

   Net als de tweede kwetsbaarheid op de lijst, kan deze zwakte van het besturingssysteem leiden tot misbruik van bevoegdheden.

4. MS16-147 Microsoft Uniscribe kwetsbaarheid

   Door deze fout kan externe code worden uitgevoerd.

5. MS16-146 Microsoft grafische component kwetsbaarheden
6. Nogmaals, de ernstigste van deze fouten kan leiden tot uitvoering van externe code.
7. MS16-144 Internet Explorer kwetsbaarheden

   De ernstigste van deze fouten kan leiden tot uitvoering van externe code wanneer IE-gebruikers een speciaal vervaardigde website bezoeken.

Hoe KB3205400 en KB3205401 te installeren

U kunt Maandelijks updatepakket KB3205401 installeren via Windows Update. Schakel het updatesysteem in en het besturingssysteem zal automatisch de nieuwste updates downloaden en installeren. U kunt KB3205401 ook downloaden van de Microsoft Update Catalog-website.

Wat beveiligingsupdate KB3205400 betreft, kunt u deze alleen als stand-alone pakket downloaden uit de Microsoft Update-catalogus.