Microsoft lanserer akutte Windows 10 kumulative oppdateringer for å fikse IE11

Microsoft gir ut et sett med kumulative nødoppdateringer utenfor båndet for å fikse feilen i Internet Explorer 11. Patchene er tilgjengelige for alle støttede versjoner av Windows 10.

Oppdateringene deler en kort beskrivelse som ganske enkelt sier Sikkerhetsoppdateringer til Internet Explorer. Den inneholder imidlertid en lenke til Microsofts Veiledning for sikkerhetsoppdatering portal, hvor du kan finne oppdateringene som er oppført:

Klikk på CVE ID (CVE-2019-1367) vil kaste litt lys over sårbarheten som er løst i denne oppdateringen.

Det eksisterer et sikkerhetsproblem med ekstern kjøring av kode i måten skriptmotoren håndterer objekter i minnet i Internet Explorer. Sårbarheten kan ødelegge minnet på en slik måte at en angriper kan kjøre vilkårlig kode i konteksten til gjeldende bruker. En angriper som lykkes med å utnytte sikkerhetsproblemet kan få de samme brukerrettighetene som gjeldende bruker. Hvis den gjeldende brukeren er pålogget med administrative brukerrettigheter, kan en angriper som har utnyttet sikkerhetsproblemet ta kontroll over et berørt system. En angriper kan da installere programmer; vise, endre eller slette data; eller opprette nye kontoer med fulle brukerrettigheter.

I et nettbasert angrepsscenario kan en angriper være vert for et spesiallaget nettsted som er designet for å utnytte sårbarhet gjennom Internet Explorer og deretter overbevise en bruker om å se nettstedet, for eksempel ved å sende en e-post.

Sikkerhetsoppdateringen adresserer sikkerhetsproblemet ved å endre hvordan skriptmotoren håndterer objekter i minnet.

Microsoft har også publisert listen over støtteartikler for hver av oppdateringene. Se disse lenkene.

• • Windows versjon 1903 Bygg 18362.357 (KB4522016)
  • Windows versjon 1809 Bygg 17763.740 (KB4522015)
  • Windows versjon 1803 Bygg 17134.1009 (KB4522014)
  • Windows versjon 1709 Bygg 16299.1392 (KB4522012)
  • Windows versjon 1703 Bygg 15063.2046 (KB4522011)
  • Windows versjon 1607 Bygg 14393.3206 ( KB4522010)
  • Windows versjon 1507 Bygg 10240.18334 (KB4522009)

Oppdateringene er valgfrie. Dette betyr at du bør installere dem manuelt når de tilbys, eller laste ned fra Windows Update-katalogen.