Microsoft veröffentlicht kumulative Notfallupdates für Windows 10 zur Behebung von IE11

Microsoft veröffentlicht eine Reihe von kumulativen Out-of-Band-Notfallupdates, um den Fehler in Internet Explorer 11 zu beheben. Die Patches sind für alle unterstützten Versionen von Windows 10 verfügbar.

Die Updates teilen eine kurze Beschreibung, die einfach sagt Sicherheitsupdates für Internet Explorer. Es enthält jedoch einen Link zu Microsofts Leitfaden für Sicherheitsupdates Portal, wo Sie die aufgeführten Patches finden:

Klicken Sie auf die CVE-ID (CVE-2019-1367) wird etwas Licht auf die in diesem Update behobene Schwachstelle werfen.

Es liegt eine Sicherheitsanfälligkeit bezüglich Remotecodeausführung vor, die dadurch verursacht wird, wie das Skriptmodul Objekte im Speicher in Internet Explorer verarbeitet. Die Sicherheitsanfälligkeit könnte den Speicher so beschädigen, dass ein Angreifer beliebigen Code im Kontext des aktuellen Benutzers ausführen kann. Ein Angreifer, der die Sicherheitsanfälligkeit erfolgreich ausnutzt, kann dieselben Benutzerrechte wie der aktuelle Benutzer erlangen. Wenn der aktuelle Benutzer mit Administratorrechten angemeldet ist, kann ein Angreifer, der die Sicherheitsanfälligkeit erfolgreich ausnutzt, die Kontrolle über ein betroffenes System erlangen. Ein Angreifer könnte dann Programme installieren; Daten anzeigen, ändern oder löschen; oder erstellen Sie neue Konten mit vollen Benutzerrechten.

In einem webbasierten Angriffsszenario kann ein Angreifer eine speziell gestaltete Website hosten, die darauf ausgelegt ist, die Sicherheitslücke durch Internet Explorer und dann einen Benutzer zum Aufrufen der Website zu verleiten, z. B. durch Senden einer Email.

Das Sicherheitsupdate behebt die Sicherheitsanfälligkeit, indem geändert wird, wie das Skriptmodul Objekte im Arbeitsspeicher verarbeitet.

Außerdem hat Microsoft die Liste der Supportartikel für jedes Update veröffentlicht. Siehe diese Links.

• • Windows-Version 1903 Build 18362.357 (KB4522016)
  • Windows-Version 1809 Build 17763.740 (KB4522015)
  • Windows-Version 1803 Build 17134.1009 (KB4522014)
  • Windows-Version 1709 Build 16299.1392 (KB4522012)
  • Windows-Version 1703 Build 15063.2046 (KB4522011)
  • Windows-Version 1607 Build 14393.3206 ( KB4522010)
  • Windows-Version 1507 Build 10240.18334 (KB4522009)

Die Aktualisierungen sind optional. Dies bedeutet, dass Sie sie manuell installieren sollten, wenn sie angeboten werden, oder sie aus dem Windows Update-Katalog herunterladen.