Microsoft udostępnił sierpniową aktualizację KB5121003 dla Windows 11 24H2 i 25H2. Cały sierpniowy cykl wydawniczy Patch Tuesday objął około 400 poprawek bezpieczeństwa w produktach firmy. Po doliczeniu łatek wydanych wcześniej w tym miesiącu – między innymi dla Entra, Office i Teams – liczba rośnie do 421. To mniej niż rekordowe 570 luk usuniętych w lipcu, ale nadal prawie czterokrotnie więcej niż w sierpniu ubiegłego roku.
Microsoft załatał Pulpit zdalny, SMB i jądro Windows
W całym sierpniowym cyklu poprawek Microsoftu wyeliminowano co najmniej 37 podatności pozwalających na zdalne wykonanie kodu oraz pięć błędów umożliwiających podniesienie uprawnień. Poprawki dotyczą między innymi jądra Windows, Klienta pulpitu zdalnego, DNS, DHCP, SMBv3, Zapory Windows Defender, Menedżera okien pulpitu, Instalatora Windows, Kerberosa, LDAP oraz stosu sieciowego. Część luk otrzymała ocenę krytyczną.
W najbardziej niebezpiecznych przypadkach odpowiednio przygotowane połączenie lub plik mogły pozwolić przestępcom uruchomić kod na atakowanym komputerze z Windows 11. Odkładanie instalacji pakietu w czasie nie jest więc najlepszym pomysłem, szczególnie na urządzeniach służbowych i stale podłączonych do sieci.
Microsoft zaleca zaktualizować Windows 11 w ciągu 3 dni
Microsoft zaleca administratorom, aby testowanie aktualizacji jakościowych, takich jak Windows 11 KB5121003, trwało nie dłużej niż dwa lub trzy dni. Termin instalacji powinien wynosić od zera do jednego dnia, a dodatkowy okres karencji maksymalnie dwa dni. Nie jest to jednak twardy termin obowiązujący użytkowników domowych.
Producent zwraca uwagę, że narzędzia wykorzystujące AI potrafią skrócić czas potrzebny na znalezienie sposobu wykorzystania znanej luki z kilku tygodni do zaledwie kilku godzin. Właśnie dlatego nie powinno się zwlekać z instalacją łatek takich ja ta.
Jak sprawdzić aktualizację Windows 11 KB5121003?
Numer kompilacji Windows 11 można znaleźć w menu Ustawienia -> System -> Informacje. Windows 11 25H2 po instalacji pakietu KB5121003 powinien mieć numer 26200.9168, natomiast wersja 24H2 – 26100.9168. Na komputerach z Windows 11 26H1 należy szukać aktualizacji KB5121000 i kompilacji 28000.2704.
Jeżeli numer jest niższy, wystarczy przejść do sekcji Ustawienia -> Windows Update i wybrać opcję sprawdzania dostępnych aktualizacji. Pakiet jest instalowany automatycznie, a Microsoft nie informuje obecnie o żadnych znanych problemach z jego działaniem.
Microsoft przekonuje, że tak duże aktualizacje Windows 11 będą pojawiały się częściej, ponieważ sztuczna inteligencja przyspiesza zarówno wykrywanie błędów, jak i przygotowywanie sposobów ich wykorzystania.
Źródło: msrc.microsoft.com