Microsoft släpper akuta Windows 10 kumulativa uppdateringar för att fixa IE11

Microsoft släpper en uppsättning out-of-band kumulativa nöduppdateringar för att åtgärda felet i Internet Explorer 11. Patcharna är tillgängliga för alla versioner av Windows 10 som stöds.

Uppdateringarna delar en kort beskrivning som helt enkelt anger Säkerhetsuppdateringar till Internet Explorer. Däremot innehåller den en länk till Microsofts Säkerhetsuppdateringsguide portal, där du kan hitta patcharna som listas:

Klicka på CVE ID (CVE-2019-1367) kommer att kasta lite ljus över sårbarheten som åtgärdats i den här uppdateringen.

Det finns en sårbarhet för fjärrkörning av kod i det sätt som skriptmotorn hanterar objekt i minnet i Internet Explorer. Sårbarheten kan skada minnet på ett sådant sätt att en angripare kan exekvera godtycklig kod i den aktuella användarens sammanhang. En angripare som framgångsrikt utnyttjar sårbarheten kan få samma användarrättigheter som den nuvarande användaren. Om den aktuella användaren är inloggad med administrativa användarrättigheter kan en angripare som framgångsrikt utnyttjar sårbarheten ta kontroll över ett påverkat system. En angripare kan sedan installera program; visa, ändra eller radera data; eller skapa nya konton med fullständiga användarrättigheter.

I ett webbaserat attackscenario kan en angripare vara värd för en specialgjord webbplats som är designad för att utnyttja sårbarhet genom Internet Explorer och sedan övertyga en användare att se webbplatsen, till exempel genom att skicka en e-post.

Säkerhetsuppdateringen åtgärdar sårbarheten genom att ändra hur skriptmotorn hanterar objekt i minnet.

Microsoft har också publicerat listan med supportartiklar för var och en av uppdateringarna. Se dessa länkar.

• • Windows version 1903 Build 18362.357 (KB4522016)
  • Windows version 1809 Build 17763.740 (KB4522015)
  • Windows version 1803 Build 17134.1009 (KB4522014)
  • Windows version 1709 Build 16299.1392 (KB4522012)
  • Windows version 1703 Build 15063.2046 (KB4522011)
  • Windows version 1607 Build 14393.3206 ( KB4522010)
  • Windows version 1507 Build 10240.18334 (KB4522009)

Uppdateringarna är valfria. Det betyder att du bör installera dem manuellt när de erbjuds, eller ladda ner dem från Windows Update-katalogen.