Peluncuran Patch Tuesday terbaru membawa serangkaian pembaruan keamanan penting ke OS Windows. Berkat tambalan ini, Microsoft selangkah lebih maju dari para penyerang dalam hal melindungi komputer pengguna.

Patch Tuesday membawa 14 pembaruan keamanan untuk semua versi Windows yang didukung, dan 7 di antaranya adalah patch kritis yang berarti Anda harus menginstalnya sesegera mungkin. 7 pembaruan lainnya dinilai penting. Salah satu pembaruan tersebut adalah KB3182373 yang menambal kerentanan di Microsoft Silverlight memungkinkan eksekusi kode jauh jika pengguna mengunjungi situs web yang dikompromikan yang berisi aplikasi Silverlight yang dibuat khusus.

Penyerang pertama kali memikat pengguna untuk mengunjungi situs web yang disusupi dengan biasanya membujuk mereka untuk mengklik tautan yang dikirim dalam pesan email atau pesan instan.

Pembaruan membahas kerentanan dengan memperbaiki bagaimana Microsoft Silverlight mengalokasikan memori untuk memasukkan dan menambahkan string di StringBuilder.

Kerentanan Silverlight ini dapat memungkinkan eksekusi kode jarak jauh ketika Microsoft Silverlight secara tidak benar memungkinkan aplikasi untuk mengakses objek dalam memori. Dengan kata lain, kerentanan dapat merusak memori sistem, memungkinkan penyerang untuk mengeksekusi kode arbitrer dengan memberi mereka izin yang sama dengan pengguna yang saat ini masuk. Selain itu, jika pengguna masuk dengan hak pengguna administratif, penyerang dapat mengambil kendali penuh dari sistem.

Semua build Microsoft Silverlight sebelum 5.1.50709.0 dipengaruhi oleh kerentanan ini, dan jika Anda ingin memastikan Anda tidak menjalankan build yang rentan, instal pembaruan KB3182373 untuk membawa Microsoft Silverlight untuk membangun versi 5.1.50709.0. Anda dapat mengunjungi halaman Dapatkan Microsoft Silverlight jika Anda sudah menginstal alat untuk memeriksa versi dan pembuatan Microsoft Silverlight yang sedang Anda jalankan di komputer Anda.

Anda dapat menginstal pembaruan KB3182373 dari Pusat Pembaruan Windows, situs web Katalog Pembaruan Microsoft atau dari Pusat Unduhan Microsoft.