מיקרוסופט משחררת עדכונים מצטברים ל-Windows 10 חירום לתיקון IE11

מיקרוסופט משחררת קבוצה של עדכוני חירום מצטברים מחוץ לפס כדי לתקן את הפגם ב-Internet Explorer 11. התיקונים זמינים עבור כל הגירסאות הנתמכות של Windows 10.

העדכונים חולקים תיאור קצר המציין בפשטות עדכוני אבטחה ל-Internet Explorer. עם זאת, הוא כולל קישור לאלו של מיקרוסופט מדריך לעדכון אבטחה פורטל, שבו אתה יכול למצוא את התיקונים הרשומים:

לחיצה על מזהה CVE (CVE-2019-1367) ישפוך מעט אור על הפגיעות המתוקנת בעדכון זה.

קיימת פגיעות של ביצוע קוד מרחוק באופן שבו מנוע הסקריפטים מטפל באובייקטים בזיכרון ב-Internet Explorer. הפגיעות עלולה להשחית את הזיכרון בצורה כזו שתוקף יוכל לבצע קוד שרירותי בהקשר של המשתמש הנוכחי. תוקף שיצליח לנצל את הפגיעות יכול לקבל את אותן זכויות משתמש כמו המשתמש הנוכחי. אם המשתמש הנוכחי מחובר עם זכויות משתמש ניהוליות, תוקף שיצליח לנצל את הפגיעות יוכל להשתלט על מערכת מושפעת. לאחר מכן, תוקף יוכל להתקין תוכניות; להציג, לשנות או למחוק נתונים; או ליצור חשבונות חדשים עם זכויות משתמש מלאות.

בתרחיש התקפה מבוסס אינטרנט, תוקף יכול לארח אתר בעל מבנה מיוחד שנועד לנצל את פגיעות דרך Internet Explorer ולאחר מכן לשכנע משתמש לצפות באתר, למשל, על ידי שליחת אימייל.

עדכון האבטחה מטפל בפגיעות על ידי שינוי האופן שבו מנוע הסקריפטים מטפל באובייקטים בזיכרון.

כמו כן, מיקרוסופט פרסמה את רשימת מאמרי התמיכה עבור כל אחד מהעדכונים. ראה קישורים אלה.

• • Windows גרסה 1903 Build 18362.357 (KB4522016)
  • Windows גרסה 1809 Build 17763.740 (KB4522015)
  • Windows גרסה 1803 Build 17134.1009 (KB4522014)
  • Windows גרסה 1709 Build 16299.1392 (KB4522012)
  • Windows גרסה 1703 Build 15063.2046 (KB4522011)
  • Windows גרסה 1607 Build 14393.3206 ( KB4522010)
  • Windows גרסה 1507 Build 10240.18334 (KB4522009)

העדכונים הם אופציונליים. משמעות הדבר היא שעליך להתקין אותם באופן ידני כאשר הם מציעים, או להוריד אותם מקטלוג Windows Update.