Phiên bản Patch thứ ba tháng 12 mang đến hai bản cập nhật quan trọng cho Windows 8.1. Microsoft gần đây đã đẩy bản cập nhật bảo mật KB3205400 và Rollup hàng tháng KB3205401 lên HĐH, khắc phục một loạt các lỗ hổng bảo mật lớn.

Windows 8.1 Rollup hàng tháng KB3205401 bao gồm các cải tiến và sửa lỗi do KB3197875 mang lại, phát hành vào ngày 15 tháng 11. Bản cập nhật cũng kết hợp các bản sửa lỗi bảo mật do bản cập nhật Windows 8.1 mới nhất, KB3205400 mang lại.

Xin nhắc lại, để hưởng lợi từ những cải tiến bảo mật mới nhất, bạn chỉ có thể cài đặt bản cập nhật bảo mật KB3205400 hoặc cài đặt Rollup hàng tháng KB3205401. Chỉ có một sự khác biệt giữa hai bản cập nhật: như đã nêu ở trên, KB3205401 cũng bao gồm những cải tiến do các bản cập nhật Windows 8.1 mang lại.

KB3205400 vá các lỗ hổng Windows 8.1 sau:

1. MS16-153 lỗ hổng trình điều khiển hệ thống tệp nhật ký phổ biến

   Các lỗ hổng này có thể cho phép tiết lộ thông tin khi trình điều khiển Hệ thống tệp nhật ký chung của Windows xử lý không đúng cách các đối tượng trong bộ nhớ.

2. MS16-151 lỗ hổng trình điều khiển chế độ nhân Windows

   Chính xác hơn, lỗ hổng này có thể cho phép nâng cao đặc quyền, có nghĩa là những kẻ tấn công sau đó có thể dễ dàng kiểm soát hệ thống bị ảnh hưởng.

3. Lỗ hổng MS16-149 Microsoft Windows

   Giống như lỗ hổng thứ hai trong danh sách, điểm yếu của HĐH này có thể cho phép nâng cao đặc quyền.

4. MS16-147 Microsoft Uniscribe lỗ hổng

   Lỗ hổng này có thể cho phép thực thi mã từ xa.

5. MS16-146 lỗ hổng thành phần đồ họa của Microsoft
6. Một lần nữa, nghiêm trọng nhất trong số các lỗ hổng này có thể cho phép thực thi mã từ xa.
7. Lỗ hổng MS16-144 Internet Explorer

   Lỗi nghiêm trọng nhất trong số này có thể cho phép thực thi mã từ xa khi người dùng IE truy cập vào một trang web được chế tạo đặc biệt.

Cách cài đặt KB3205400 và KB3205401

Bạn có thể cài đặt Rollup hàng tháng KB3205401 thông qua Windows Update. Bật hệ thống cập nhật và HĐH sẽ tự động tải xuống và cài đặt các bản cập nhật mới nhất. Bạn cũng có thể tải xuống KB3205401 từ trang web Danh mục Microsoft Update.

Theo như cập nhật bảo mật KB3205400, bạn chỉ có thể tải xuống dưới dạng gói độc lập từ Danh mục Microsoft Update.