Die Dezember-Ausgabe von Patch Tuesday bringt zwei wichtige Updates für Windows 8.1. Microsoft hat kürzlich das Sicherheitsupdate KB3205400 und das monatliche Rollup KB3205401 auf das Betriebssystem übertragen, um eine Reihe größerer Sicherheitslücken zu beheben.

Windows 8.1 Monthly Rollup KB3205401 enthält die am 15. November veröffentlichten Verbesserungen und Korrekturen von KB3197875. Das Update enthält auch die Sicherheitsupdates des neuesten Windows 8.1-Updates KB3205400.

Zur schnellen Erinnerung, um von den neuesten Sicherheitsverbesserungen zu profitieren, können Sie entweder nur das Sicherheitsupdate KB3205400 oder das monatliche Rollup KB3205401 installieren. Es gibt nur einen Unterschied zwischen den beiden Updates: Wie bereits erwähnt, enthält KB3205401 auch die Verbesserungen, die durch die vorherigen Windows 8.1-Updates erzielt wurden.

KB3205400 behebt die folgenden Windows 8.1-Sicherheitsanfälligkeiten:

1. Sicherheitslücken im allgemeinen Protokolldateisystemtreiber von MS16-153

   Diese Sicherheitsanfälligkeiten können die Offenlegung von Informationen ermöglichen, wenn der Windows Common Log File System-Treiber Objekte im Speicher nicht ordnungsgemäß verarbeitet.

2. Sicherheitsanfälligkeit in Windows-Kernelmodustreibern (MS16-151)

   Genauer gesagt kann diese Sicherheitsanfälligkeit eine Erhöhung von Berechtigungen ermöglichen, sodass Angreifer problemlos die Kontrolle über das betroffene System erlangen können.

3. MS16-149 Microsoft Windows-Sicherheitsanfälligkeit

   Genau wie die zweite Sicherheitsanfälligkeit auf der Liste kann diese Betriebssystemschwäche eine Erhöhung von Berechtigungen ermöglichen.

4. MS16-147 Microsoft Uniscribe-Sicherheitsanfälligkeit

   Dieser Fehler kann die Ausführung von Remote-Code ermöglichen.

5. Sicherheitsanfälligkeiten in Microsoft-Grafikkomponenten (MS16-146)
6. Die schwerwiegendsten dieser Fehler können wiederum die Ausführung von Remotecode ermöglichen.
7. Sicherheitslücken in MS16-144 Internet Explorer

   Der schwerwiegendste dieser Fehler kann die Ausführung von Remotecode ermöglichen, wenn IE-Benutzer eine speziell gestaltete Website besuchen.

So installieren Sie KB3205400 und KB3205401

Sie können das monatliche Rollup KB3205401 über Windows Update installieren. Wenn Sie das Update-System einschalten, lädt das Betriebssystem automatisch die neuesten Updates herunter und installiert sie. Sie können KB3205401 auch von der Microsoft Update Catalog-Website herunterladen.

Das Sicherheitsupdate KB3205400 kann nur als eigenständiges Paket aus dem Microsoft Update-Katalog heruntergeladen werden.