Microsoft lança atualizações cumulativas de emergência do Windows 10 para corrigir o IE11

A Microsoft está lançando um conjunto de atualizações cumulativas de emergência fora da banda para corrigir a falha do Internet Explorer 11. Os patches estão disponíveis para todas as versões com suporte do Windows 10.

As atualizações estão compartilhando uma breve descrição que simplesmente indica Atualizações de segurança para o Internet Explorer. No entanto, inclui um link para o Guia de atualização de segurança portal, onde você pode encontrar os patches listados:

Clicar no CVE ID (CVE-2019-1367) vai lançar alguma luz sobre a vulnerabilidade corrigida nesta atualização.

Existe uma vulnerabilidade de execução remota de código na maneira como o mecanismo de script manipula objetos na memória no Internet Explorer. A vulnerabilidade pode corromper a memória de tal forma que um invasor pode executar código arbitrário no contexto do usuário atual. Um invasor que explorar com êxito a vulnerabilidade pode obter os mesmos direitos do usuário atual. Se o usuário atual estiver conectado com direitos de usuário administrativo, um invasor que explorar com êxito a vulnerabilidade poderá assumir o controle de um sistema afetado. Um invasor pode então instalar programas; visualizar, alterar ou excluir dados; ou crie novas contas com direitos totais de usuário.

Em um cenário de ataque com base na Web, o invasor pode hospedar um site especialmente criado para explorar o vulnerabilidade através do Internet Explorer e, em seguida, convencer um usuário a visualizar o site, por exemplo, enviando um o email.

A atualização de segurança elimina a vulnerabilidade, modificando como o mecanismo de script manipula objetos na memória.

Além disso, a Microsoft publicou a lista de artigos de suporte para cada uma das atualizações. Veja estes links.

• • Versão do Windows 1903 Build 18362.357 (KB4522016)
  • Versão do Windows 1809 Build 17763.740 (KB4522015)
  • Versão do Windows 1803 Build 17134.1009 (KB4522014)
  • Versão do Windows 1709 Build 16299.1392 (KB4522012)
  • Versão do Windows 1703 Build 15063.2046 (KB4522011)
  • Versão do Windows 1607 Build 14393.3206 ( KB4522010)
  • Versão do Windows 1507 Build 10240.18334 (KB4522009)

As atualizações são opcionais. Isso significa que você deve instalá-los manualmente quando oferecidos ou baixar do catálogo do Windows Update.