A Microsoft sürgősségi Windows 10 kumulatív frissítéseket ad ki az IE11 javítására

A Microsoft sávon kívüli vészhelyzeti összesített frissítéseket ad ki az Internet Explorer 11 hibájának kijavítására. A javítások a Windows 10 összes támogatott verziójához elérhetők.

A frissítések egy rövid leírást osztanak meg, amely egyszerűen kimondja Biztonsági frissítések az Internet Explorerhez. Azonban tartalmaz egy hivatkozást a Microsoft-hoz Biztonsági frissítési útmutató portálon, ahol megtalálhatók a felsorolt ​​javítások:

A CVE azonosítóra kattintva (CVE-2019-1367) megvilágítja a frissítésben javított biztonsági rést.

Távoli kódfuttatást lehetővé tévő biztonsági rés található abban a módban, ahogyan a szkriptmotor az Internet Explorer memóriájában lévő objektumokat kezeli. A biztonsági rés megsértheti a memóriát oly módon, hogy a támadó tetszőleges kódot futtathat az aktuális felhasználó környezetében. A biztonsági rést sikeresen kihasználó támadó a jelenlegi felhasználóval azonos felhasználói jogokat kaphat. Ha az aktuális felhasználó rendszergazdai jogokkal jelentkezett be, a biztonsági rést sikeresen kihasználó támadó átveheti az érintett rendszer irányítását. A támadó ezután programokat telepíthet; adatok megtekintése, módosítása vagy törlése; vagy hozzon létre új fiókokat teljes felhasználói jogokkal.

Web alapú támadás esetén a támadó egy speciálisan kialakított webhelyet üzemeltethet, amely a a sebezhetőséget az Internet Exploreren keresztül, majd ráveszi a felhasználót a webhely megtekintésére, például egy email.

A biztonsági frissítés a biztonsági rést azáltal szünteti meg, hogy módosítja a parancsfájl-motor memóriában lévő objektumok kezelési módját.

Ezenkívül a Microsoft közzétette az egyes frissítésekhez kapcsolódó támogatási cikkek listáját. Tekintse meg ezeket a linkeket.

• • Windows 1903-as verzió Build 18362.357 (KB4522016)
  • Windows 1809-es verzió, Build 17763.740 (KB4522015)
  • Windows 1803-as verzió Build 17134.1009 (KB4522014)
  • Windows 1709-es verzió Build 16299.1392 (KB4522012)
  • Windows 1703-as verzió Build 15063.2046 (KB4522011)
  • Windows 1607-es verzió, Build 14393.3206 ( KB4522010)
  • Windows 1507-es verzió, Build 10240.18334 (KB4522009)

A frissítések nem kötelezőek. Ez azt jelenti, hogy manuálisan kell telepítenie őket, ha felajánlják, vagy töltse le a Windows Update katalógusból.