Microsoft пуска спешни кумулативни актуализации на Windows 10, за да коригира IE11

Microsoft пуска набор от извънредни кумулативни спешни актуализации, за да отстрани недостатъка в Internet Explorer 11. Пачовете са налични за всички поддържани версии на Windows 10.

Актуализациите споделят кратко описание, което просто гласи Актуализации на защитата на Internet Explorer. Въпреки това, той включва връзка към Microsoft Ръководство за актуализация на сигурността портал, където можете да намерите изброените пачове:

Щракнете върху CVE ID (CVE-2019-1367) ще хвърли малко светлина върху уязвимостта, коригирана в тази актуализация.

Съществува уязвимост при отдалечено изпълнение на код в начина, по който скриптовата машина обработва обекти в паметта в Internet Explorer. Уязвимостта може да повреди паметта по такъв начин, че нападателят може да изпълни произволен код в контекста на текущия потребител. Нападател, който успешно е използвал уязвимостта, може да получи същите потребителски права като текущия потребител. Ако текущият потребител е влязъл с права на администратор, нападател, който е използвал успешно уязвимостта, може да поеме контрола върху засегната система. След това нападателят може да инсталира програми; преглед, промяна или изтриване на данни; или създайте нови акаунти с пълни потребителски права.

В сценарий за уеб базирана атака нападателят може да хоства специално създаден уебсайт, който е предназначен да експлоатира уязвимост през Internet Explorer и след това да убеди потребителя да види уебсайта, например, като изпрати съобщение електронна поща.

Актуализацията на защитата адресира уязвимостта, като променя начина, по който скриптовата машина обработва обекти в паметта.

Също така, Microsoft публикува списък със статии за поддръжка за всяка от актуализациите. Вижте тези връзки.

• • Windows версия 1903 Build 18362.357 (KB4522016)
  • Windows версия 1809 Build 17763.740 (KB4522015)
  • Windows версия 1803 Build 17134.1009 (KB4522014)
  • Windows версия 1709 Build 16299.1392 (KB4522012)
  • Windows версия 1703 Build 15063.2046 (KB4522011)
  • Windows версия 1607 Build 14393.3206 ( KB4522010)
  • Windows версия 1507 Build 10240.18334 (KB4522009)

Актуализациите са по избор. Това означава, че трябва да ги инсталирате ръчно, когато се предлагат, или да ги изтеглите от каталога на Windows Update.