Microsoft izlaiž ārkārtas Windows 10 kumulatīvos atjauninājumus, lai labotu IE11

Microsoft izlaiž ārpusjoslas ārkārtas kumulatīvo atjauninājumu komplektu, lai novērstu Internet Explorer 11 trūkumu. Ielāpi ir pieejami visām atbalstītajām Windows 10 versijām.

Atjauninājumi koplieto īsu aprakstu, kas vienkārši norāda Internet Explorer drošības atjauninājumi. Tomēr tajā ir iekļauta saite uz Microsoft Drošības atjaunināšanas rokasgrāmata portālā, kur var atrast uzskaitītos ielāpus:

Noklikšķinot uz CVE ID (CVE-2019-1367) parādīs šajā atjauninājumā laboto ievainojamību.

Attālās koda izpildes ievainojamība pastāv tādā veidā, kā skriptu programma apstrādā objektus, kas atrodas pārlūkprogrammas Internet Explorer atmiņā. Ievainojamība var sabojāt atmiņu tā, ka uzbrucējs pašreizējā lietotāja kontekstā var izpildīt patvaļīgu kodu. Uzbrucējs, kurš veiksmīgi izmantoja ievainojamību, var iegūt tādas pašas lietotāja tiesības kā pašreizējais lietotājs. Ja pašreizējais lietotājs ir pieteicies ar administratīvām lietotāja tiesībām, uzbrucējs, kurš veiksmīgi izmantoja ievainojamību, var pārņemt ietekmēto sistēmu. Pēc tam uzbrucējs varētu instalēt programmas; skatīt, mainīt vai dzēst datus; vai izveidot jaunus kontus ar pilnām lietotāja tiesībām.

Tīmekļa uzbrukuma scenārijā uzbrucējs var mitināt īpaši izveidotu vietni, kas ir paredzēta, lai izmantotu ievainojamību, izmantojot Internet Explorer, un pēc tam pārliecināt lietotāju skatīt vietni, piemēram, nosūtot e-pasts.

Drošības atjauninājums novērš ievainojamību, mainot veidu, kā skriptēšanas programma apstrādā objektus atmiņā.

Turklāt Microsoft ir publicējis atbalsta rakstu sarakstu katram atjauninājumam. Skatiet šīs saites.

• • Windows versija 1903 Build 18362.357 (KB4522016)
  • Windows versija 1809 Build 17763.740 (KB4522015)
  • Windows versija 1803 Build 17134.1009 (KB4522014)
  • Windows versija 1709 Build 16299.1392 (KB4522012)
  • Windows versija 1703 Build 15063.2046 (KB4522011)
  • Windows versija 1607 Build 14393.3206 ( KB4522010)
  • Windows versija 1507 Build 10240.18334 (KB4522009)

Atjauninājumi nav obligāti. Tas nozīmē, ka tie ir jāinstalē manuāli, kad tie tiek piedāvāti, vai arī jālejupielādē no Windows atjaunināšanas kataloga.