Windows Tips & News

Η Microsoft κυκλοφορεί επείγουσες αθροιστικές ενημερώσεις των Windows 10 για τη διόρθωση του IE11

click fraud protection
ΠΡΟΤΕΙΝΕΤΑΙ: Κάντε κλικ εδώ για να διορθώσετε προβλήματα των Windows και να βελτιστοποιήσετε την απόδοση του συστήματος

Η Microsoft κυκλοφορεί ένα σύνολο αθροιστικών ενημερώσεων έκτακτης ανάγκης εκτός ζώνης για να διορθώσει το ελάττωμα στον Internet Explorer 11. Οι ενημερώσεις κώδικα είναι διαθέσιμες για όλες τις υποστηριζόμενες εκδόσεις των Windows 10.

Διαφήμιση

Οι ενημερώσεις μοιράζονται μια σύντομη περιγραφή που δηλώνει απλώς Ενημερώσεις ασφαλείας στον Internet Explorer. Ωστόσο, περιλαμβάνει έναν σύνδεσμο προς τη Microsoft Οδηγός ενημέρωσης ασφαλείας πύλη, όπου μπορείτε να βρείτε τα patches που αναφέρονται:

Ενημερωμένες εκδόσεις κώδικα IE11, 23 Σεπτεμβρίου 2019

Κάνοντας κλικ στο αναγνωριστικό CVE (CVE-2019-1367) θα ρίξει λίγο φως στην ευπάθεια που διορθώθηκε σε αυτήν την ενημέρωση.

Υπάρχει μια ευπάθεια απομακρυσμένης εκτέλεσης κώδικα με τον τρόπο που η μηχανή δέσμης ενεργειών χειρίζεται αντικείμενα στη μνήμη στον Internet Explorer. Η ευπάθεια θα μπορούσε να καταστρέψει τη μνήμη με τέτοιο τρόπο ώστε ένας εισβολέας να μπορεί να εκτελέσει αυθαίρετο κώδικα στο πλαίσιο του τρέχοντος χρήστη. Ένας εισβολέας που εκμεταλλεύτηκε επιτυχώς την ευπάθεια θα μπορούσε να αποκτήσει τα ίδια δικαιώματα χρήστη με τον τρέχοντα χρήστη. Εάν ο τρέχων χρήστης είναι συνδεδεμένος με δικαιώματα διαχειριστή, ένας εισβολέας που εκμεταλλεύτηκε επιτυχώς την ευπάθεια θα μπορούσε να αναλάβει τον έλεγχο ενός συστήματος που επηρεάζεται. Ένας εισβολέας θα μπορούσε στη συνέχεια να εγκαταστήσει προγράμματα. προβολή, αλλαγή ή διαγραφή δεδομένων. ή δημιουργήστε νέους λογαριασμούς με πλήρη δικαιώματα χρήστη.

Σε ένα σενάριο επίθεσης που βασίζεται στον ιστό, ένας εισβολέας θα μπορούσε να φιλοξενήσει έναν ειδικά διαμορφωμένο ιστότοπο που έχει σχεδιαστεί για να εκμεταλλεύεται ευπάθεια μέσω του Internet Explorer και στη συνέχεια να πείσετε έναν χρήστη να προβάλει τον ιστότοπο, για παράδειγμα, στέλνοντας ένα ΗΛΕΚΤΡΟΝΙΚΗ ΔΙΕΥΘΥΝΣΗ.

Η ενημερωμένη έκδοση ασφαλείας αντιμετωπίζει την ευπάθεια τροποποιώντας τον τρόπο με τον οποίο η μηχανή δέσμης ενεργειών χειρίζεται αντικείμενα στη μνήμη.

Επίσης, η Microsoft έχει δημοσιεύσει τη λίστα των άρθρων υποστήριξης για καθεμία από τις ενημερώσεις. Δείτε αυτούς τους συνδέσμους.

    • Windows έκδοση 1903 Build 18362.357 (KB4522016)
    • Windows έκδοση 1809 Build 17763.740 (KB4522015)
    • Windows έκδοση 1803 Build 17134.1009 (KB4522014)
    • Windows έκδοση 1709 Build 16299.1392 (KB4522012)
    • Windows έκδοση 1703 Build 15063.2046 (KB4522011)
    • Windows έκδοση 1607 Build 14393.3206 ( KB4522010)
    • Windows έκδοση 1507 Build 10240.18334 (KB4522009)

Οι ενημερώσεις είναι προαιρετικά. Αυτό σημαίνει ότι θα πρέπει να τα εγκαταστήσετε με μη αυτόματο τρόπο όταν προσφέρονται ή να τα κατεβάσετε από τον κατάλογο του Windows Update.

ΠΡΟΤΕΙΝΕΤΑΙ: Κάντε κλικ εδώ για να διορθώσετε προβλήματα των Windows και να βελτιστοποιήσετε την απόδοση του συστήματος
Το νέο παράθυρο Widgets είναι πλέον διαθέσιμο σε σταθερά Windows 11, δεν απαιτεί λογαριασμό Microsoft

Το νέο παράθυρο Widgets είναι πλέον διαθέσιμο σε σταθερά Windows 11, δεν απαιτεί λογαριασμό Microsoft

Από αυτό το φθινόπωρο, η Microsoft δοκίμαζε ένα ενημερωμένο παράθυρο Widgets με μια επανασχεδιασμ...

Διαβάστε περισσότερα

Η Microsoft επιβεβαίωσε ότι τα Windows 11 θα λαμβάνουν νέες δυνατότητες πιο συχνά

Η Microsoft επιβεβαίωσε ότι τα Windows 11 θα λαμβάνουν νέες δυνατότητες πιο συχνά

Εάν η επίσημη ανακοίνωση των Windows 11 έκδοση 22H2, "Windows 11 2022 Update", η Microsoft επιβεβ...

Διαβάστε περισσότερα

Το υποσύστημα Windows για Linux έχει επιτάχυνση υλικού για βίντεο

Το υποσύστημα Windows για Linux έχει επιτάχυνση υλικού για βίντεο

Η Microsoft ανακοίνωσε σήμερα ότι το WSL υποστηρίζει πλέον κωδικοποίηση και αποκωδικοποίηση βίντε...

Διαβάστε περισσότερα