Spoločnosť Microsoft vydáva núdzové kumulatívne aktualizácie systému Windows 10 na opravu IE11

Microsoft vydáva súpravu mimopásmových núdzových kumulatívnych aktualizácií na opravu chyby v Internet Exploreri 11. Opravy sú dostupné pre všetky podporované verzie systému Windows 10.

Aktualizácie zdieľajú krátky popis, ktorý jednoducho uvádza Aktualizácie zabezpečenia pre Internet Explorer. Obsahuje však odkaz na Microsoft Sprievodca aktualizáciou zabezpečenia portál, kde nájdete uvedené opravy:

Kliknutím na CVE ID (CVE-2019-1367) vrhne trochu svetla na zraniteľnosť opravenú v tejto aktualizácii.

V spôsobe, akým skriptovací mechanizmus spracováva objekty v pamäti v programe Internet Explorer, existuje chyba zabezpečenia vzdialeného spúšťania kódu. Zraniteľnosť by mohla poškodiť pamäť takým spôsobom, že by útočník mohol spustiť ľubovoľný kód v kontexte aktuálneho používateľa. Útočník, ktorý by úspešne zneužil túto chybu zabezpečenia, by mohol získať rovnaké používateľské práva ako aktuálny používateľ. Ak je aktuálny používateľ prihlásený s právami správcu, útočník, ktorý by úspešne zneužil túto chybu zabezpečenia, by mohol prevziať kontrolu nad postihnutým systémom. Útočník by potom mohol nainštalovať programy; zobraziť, zmeniť alebo odstrániť údaje; alebo vytvorte nové účty s úplnými používateľskými právami.

V scenári webového útoku by útočník mohol hostiť špeciálne vytvorenú webovú stránku, ktorá je navrhnutá tak, aby zneužila zraniteľnosť cez Internet Explorer a potom presvedčte používateľa, aby si prezrel webovú lokalitu, napríklad odoslaním email.

Aktualizácia zabezpečenia rieši túto zraniteľnosť úpravou spôsobu, akým skriptovací mechanizmus spracováva objekty v pamäti.

Spoločnosť Microsoft tiež zverejnila zoznam článkov podpory pre každú z aktualizácií. Pozrite si tieto odkazy.

• • Windows verzia 1903 zostava 18362.357 (KB4522016)
  • Windows verzia 1809 zostava 17763.740 (KB4522015)
  • Windows verzia 1803 zostava 17134.1009 (KB4522014)
  • Windows verzia 1709 Zostava 16299.1392 (KB4522012)
  • Windows verzia 1703 zostava 15063.2046 (KB4522011)
  • Windows verzia 1607 zostava 14393.3206 ( KB4522010)
  • Windows verzia 1507 zostava 10240.18334 (KB4522009)

Aktualizácie sú voliteľné. To znamená, že by ste ich mali nainštalovať manuálne, keď vám budú ponúknuté, alebo si ich stiahnuť z katalógu Windows Update.