Microsoft Merilis Pembaruan Kumulatif Windows 10 Darurat untuk Memperbaiki IE11

Microsoft merilis serangkaian pembaruan kumulatif darurat out-of-band untuk memperbaiki kekurangan di Internet Explorer 11. Tambalan tersedia untuk semua versi Windows 10 yang didukung.

Pembaruan membagikan deskripsi singkat yang hanya menyatakan Pembaruan keamanan untuk Internet Explorer. Namun, itu termasuk tautan ke Microsoft Panduan Pembaruan Keamanan portal, di mana Anda dapat menemukan tambalan yang terdaftar:

Mengklik ID CVE (CVE-2019-1367) akan menjelaskan beberapa kerentanan yang diperbaiki dalam pembaruan ini.

Kerentanan eksekusi kode jarak jauh ada dalam cara mesin skrip menangani objek di memori di Internet Explorer. Kerentanan dapat merusak memori sedemikian rupa sehingga penyerang dapat mengeksekusi kode arbitrer dalam konteks pengguna saat ini. Penyerang yang berhasil mengeksploitasi kerentanan dapat memperoleh hak pengguna yang sama dengan pengguna saat ini. Jika pengguna saat ini masuk dengan hak pengguna administratif, penyerang yang berhasil mengeksploitasi kerentanan dapat mengambil alih sistem yang terpengaruh. Penyerang kemudian dapat menginstal program; melihat, mengubah, atau menghapus data; atau buat akun baru dengan hak pengguna penuh.

Dalam skenario serangan berbasis web, penyerang dapat meng-host situs web yang dibuat khusus yang dirancang untuk mengeksploitasi kerentanan melalui Internet Explorer dan kemudian meyakinkan pengguna untuk melihat situs web, misalnya, dengan mengirimkan surel.

Pembaruan keamanan mengatasi kerentanan dengan memodifikasi cara mesin skrip menangani objek di memori.

Juga, Microsoft telah menerbitkan daftar artikel dukungan untuk setiap pembaruan. Lihat tautan ini.

• • Versi Windows 1903 Membangun 18362.357 (KB4522016)
  • Windows versi 1809 Membangun 17763.740 (KB4522015)
  • Windows versi 1803 Membangun 17134.1009 (KB4522014)
  • Windows versi 1709 Build 16299.1392 (KB4522012)
  • Windows versi 1703 Membangun 15063.2046 (KB4522011)
  • Versi Windows 1607 Membangun 14393.3206 ( KB4522010)
  • Windows versi 1507 Membangun 10240.18334 (KB4522009)

Pembaruan adalah opsional. Ini berarti Anda harus menginstalnya secara manual saat ditawarkan, atau mengunduh dari katalog Pembaruan Windows.