Microsoft lansează actualizări cumulative de urgență pentru Windows 10 pentru a remedia IE11

Microsoft lansează un set de actualizări cumulative de urgență în afara bandă pentru a remedia defecțiunea din Internet Explorer 11. Patch-urile sunt disponibile pentru toate versiunile acceptate de Windows 10.

Actualizările partajează o scurtă descriere care spune pur și simplu Actualizări de securitate pentru Internet Explorer. Cu toate acestea, include un link către Microsoft Ghid de actualizare de securitate portal, unde puteți găsi patch-urile enumerate:

Făcând clic pe ID-ul CVE (CVE-2019-1367) va arunca puțină lumină asupra vulnerabilității remediate în această actualizare.

Există o vulnerabilitate de execuție a codului la distanță în modul în care motorul de scripting gestionează obiectele din memorie în Internet Explorer. Vulnerabilitatea ar putea deteriora memoria în așa fel încât un atacator ar putea executa cod arbitrar în contextul utilizatorului curent. Un atacator care a exploatat cu succes vulnerabilitatea ar putea obține aceleași drepturi de utilizator ca și utilizatorul actual. Dacă utilizatorul actual este conectat cu drepturi de utilizator administrativ, un atacator care a exploatat cu succes vulnerabilitatea ar putea prelua controlul asupra unui sistem afectat. Un atacator ar putea apoi instala programe; vizualizați, modificați sau ștergeți datele; sau creați conturi noi cu drepturi complete de utilizator.

Într-un scenariu de atac bazat pe web, un atacator ar putea găzdui un site web special conceput pentru a exploata vulnerabilitate prin Internet Explorer și apoi convingeți un utilizator să vadă site-ul web, de exemplu, trimițând un e-mail.

Actualizarea de securitate abordează vulnerabilitatea modificând modul în care motorul de scripting gestionează obiectele din memorie.

De asemenea, Microsoft a publicat lista articolelor de asistență pentru fiecare dintre actualizări. Vezi aceste link-uri.

• • Windows versiunea 1903 Build 18362.357 (KB4522016)
  • Windows versiunea 1809 Build 17763.740 (KB4522015)
  • Windows versiunea 1803 Build 17134.1009 (KB4522014)
  • Windows versiunea 1709 Build 16299.1392 (KB4522012)
  • Windows versiunea 1703 Build 15063.2046 (KB4522011)
  • Windows versiunea 1607 Build 14393.3206 ( KB4522010)
  • Windows versiunea 1507 Build 10240.18334 (KB4522009)

Actualizările sunt optionale. Aceasta înseamnă că ar trebui să le instalați manual atunci când vi se oferă sau să le descărcați din catalogul Windows Update.