L'édition de décembre de Patch Tuesday apporte deux mises à jour importantes à Windows 8.1. Microsoft a récemment envoyé la mise à jour de sécurité KB3205400 et le rollup mensuel KB3205401 au système d'exploitation, corrigeant une série de failles de sécurité majeures.

Le correctif cumulatif mensuel pour Windows 8.1 KB3205401 inclut les améliorations et correctifs apportés par KB3197875, publiée le 15 novembre. La mise à jour intègre également les correctifs de sécurité apportés par la dernière mise à jour de Windows 8.1, KB3205400.

Rappel rapide: pour bénéficier des dernières améliorations en matière de sécurité, vous pouvez installer la mise à jour de sécurité KB3205400 uniquement ou installer le correctif mensuel cumulatif KB3205401. Il existe une seule différence entre les deux mises à jour: comme indiqué ci-dessus, KB3205401 inclut également les améliorations apportées par les mises à jour précédentes de Windows 8.1.

KB3205400 corrige les vulnérabilités Windows 8.1 suivantes:

1. MS16-153 vulnérabilités de pilote de système de fichiers de journal commun

   Ces vulnérabilités pourraient permettre la divulgation d'informations lorsque le pilote Windows Common Log File System traitait de manière incorrecte des objets en mémoire.

2. Vulnérabilité du pilote en mode noyau Windows MS16-151

   Plus précisément, cette vulnérabilité pourrait permettre une élévation de privilèges, ce qui signifie que les attaquants pourraient alors facilement prendre le contrôle du système affecté.

3. Vulnérabilité MS16-149 Microsoft Windows

   Tout comme la deuxième vulnérabilité de la liste, cette faiblesse du système d'exploitation pourrait permettre une élévation de privilèges.

4. MS16-147 Vulnérabilité Microsoft Uniscribe

   Cette faille pourrait permettre l'exécution de code à distance.

5. MS16-146 Vulnérabilités du composant graphique Microsoft
6. Encore une fois, la plus grave de ces failles pourrait permettre l'exécution de code à distance.
7. MS16-144 vulnérabilités d'Internet Explorer

   La plus grave de ces failles pourrait permettre l'exécution de code à distance lorsque les utilisateurs d'IE visitent un site Web spécialement conçu.

Comment installer KB3205400 et KB3205401

Vous pouvez installer le correctif cumulatif mensuel KB3205401 via Windows Update. Activez le système de mise à jour et le système d'exploitation téléchargera et installera automatiquement les dernières mises à jour. Vous pouvez également télécharger KB3205401 sur le site Web du catalogue Microsoft Update.

En ce qui concerne la mise à jour de sécurité KB3205400, vous pouvez uniquement la télécharger en tant que package autonome à partir du catalogue Microsoft Update.