Windows 10 версия 1511, известна още като ноемврийската актуализация, наскоро получи нова актуализация. KB3198586 носи много подобрения и поправки във функционалността на тази ОС и кръпва поредица от критични уязвимости.

KB3198586 носи следните корекции и подобрения

1. KB3198467: Кумулативна актуализация на защитата за Internet Explorer

Тази актуализация на защитата коригира няколко съобщени уязвимости в Internet Explorer, които биха могли да позволят отдалечено изпълнение на код, ако потребителят разглежда специално изработена уеб страница в Internet Explorer.

2. KB3193479: Актуализация на защитата за Boot Manager

Тази актуализация на сигурността коригира уязвимост в Microsoft Windows, която би могла да позволи байпас на функцията за защита, ако физически присъстващият нападател инсталира засегната политика за зареждане.

3. KB3199647: Актуализация на сигурността на виртуален твърд диск на Microsoft

Тази актуализация коригира уязвимост в драйвера на ядрото на VHDMP на Windows, която неправилно обработва достъпа на потребителите до определени файлове. Нападателят може да използва тази уязвимост за манипулиране на файлове на места, които не са предназначени да бъдат достъпни за потребителя.

4. KB3199173: Актуализация на защитата за методи за удостоверяване на Windows

Тази актуализация коригира поредица от уязвимости, които могат да позволят повишаване на привилегиите. Нападател, който успешно използва тази уязвимост, може да повиши своите разрешения от непривилегирован потребителски акаунт до администратор.

5. KB3199135: Актуализация на защитата за драйвери в режим на ядро

Най-тежката от уязвимостите в драйвери в режим на ядрото би могла да позволи повишаване на привилегията, ако атакуващият влезе в засегнатата система и изпълни специално създадено приложение, което може да използва уязвимостите и да поеме контрола върху засегнатата система. KB3199135 коригира тези уязвимости.

6. KB3193706: Актуализация на защитата за обикновен драйвер на файловата система на журнала

Актуализацията кръпва голяма уязвимост, която може да позволи повишаване на привилегиите, когато драйверът на Windows Common Log File System (CLFS) неправилно обработва обекти в паметта.

7. KB3199120: Актуализация на защитата за графичен компонент на Microsoft

Актуализацията коригира поредица от сериозни уязвимости, които могат да позволят отдалечено изпълнение на код. Уязвимостта съществува, когато библиотеката с шрифтове на Windows неправилно борави със специално изработени вградени шрифтове.

8. KB3199151: Актуализация на защитата за управление на видео Microsoft

KB3199151 коригира сериозна уязвимост, която може да позволи отдалечено изпълнение на код, ако Microsoft Video Control не успее да обработва правилно обекти в паметта.

9. KB3199172: Актуализация на защитата за Microsoft Windows

KB3199172 кръпки тежки уязвимости могат да позволят дистанционно изпълнение на код, ако локално удостоверен нападател работи със специално създадено приложение.

10. KB3199057: Кумулативна актуализация на защитата за Microsoft Edge

Тази актуализация на защитата разрешава множество уязвимости в Microsoft Edge. Най-тежката от тези уязвимости може да позволи отдалечено изпълнение на код, ако потребителят разглежда специално изработена уеб страница в Microsoft Edge.

Ако сте инсталирали предишни актуализации, само новите корекции, включени в този пакет, ще бъдат изтеглени и инсталирани на вашия компютър. Ако инсталирате пакет за актуализация на Windows 10 за първи път, размерът на пакета за версия x 86 е 555 MB, и 1030 MB за версията x 64.

Можете да използвате два метода за изтегляне на KB3198586 за Windows 10 v1511:

1. чрез Windows Update: по този начин актуализацията ще бъде изтеглена и инсталирана автоматично.
2. чрез каталога на Microsoft Update: за да получите самостоятелния пакет за KB3198586, отидете на уебсайта на Microsoft Update Catalog.