Microsoft objavljuje kumulativna ažuriranja sustava Windows 10 za hitne slučajeve kako bi popravio IE11

Microsoft objavljuje skup kumulativnih izvanpojasnih hitnih ažuriranja kako bi ispravio nedostatak u Internet Exploreru 11. Zakrpe su dostupne za sve podržane verzije sustava Windows 10.

Ažuriranja dijele kratak opis koji jednostavno navodi Sigurnosna ažuriranja za Internet Explorer. Međutim, uključuje vezu na Microsoftovu Vodič za sigurnosno ažuriranje portal, gdje možete pronaći navedene zakrpe:

Klikom na CVE ID (CVE-2019-1367) će baciti svjetlo na ranjivost ispravljenu u ovom ažuriranju.

Ranjivost daljinskog izvršavanja koda postoji u načinu na koji mehanizam za skriptiranje rukuje objektima u memoriji u Internet Exploreru. Ranjivost bi mogla oštetiti memoriju na takav način da bi napadač mogao izvršiti proizvoljni kod u kontekstu trenutnog korisnika. Napadač koji je uspješno iskoristio ranjivost mogao bi dobiti ista korisnička prava kao i trenutni korisnik. Ako je trenutni korisnik prijavljen s administrativnim korisničkim pravima, napadač koji je uspješno iskoristio ranjivost mogao bi preuzeti kontrolu nad zahvaćenim sustavom. Napadač bi tada mogao instalirati programe; pregledavati, mijenjati ili brisati podatke; ili stvoriti nove račune s punim korisničkim pravima.

U scenariju napada na webu, napadač bi mogao ugostiti posebno izrađenu web stranicu koja je dizajnirana da iskorištava ranjivost putem Internet Explorera, a zatim uvjeriti korisnika da pogleda web stranicu, na primjer, slanjem poruke email.

Sigurnosno ažuriranje rješava ranjivost mijenjajući način na koji mehanizam za skriptiranje rukuje objektima u memoriji.

Također, Microsoft je objavio popis članaka podrške za svako ažuriranje. Pogledajte ove linkove.

• • Windows verzija 1903 Build 18362.357 (KB4522016)
  • Windows verzija 1809 Build 17763.740 (KB4522015)
  • Windows verzija 1803 Build 17134.1009 (KB4522014)
  • Windows verzija 1709 Build 16299.1392 (KB4522012)
  • Windows verzija 1703 Build 15063.2046 (KB4522011)
  • Windows verzija 1607 Build 14393.3206 ( KB4522010)
  • Windows verzija 1507 Build 10240.18334 (KB4522009)

Ažuriranja nisu obavezni. To znači da biste ih trebali instalirati ručno kada se ponudi ili preuzeti iz kataloga Windows Update.