Корпорація Майкрософт випускає екстрені накопичувальні оновлення Windows 10, щоб виправити IE11

Microsoft випускає набір позасмугових накопичувальних оновлень для надзвичайних ситуацій, щоб виправити недолік Internet Explorer 11. Патчі доступні для всіх підтримуваних версій Windows 10.

Оновлення мають короткий опис, який просто вказує Оновлення безпеки для Internet Explorer. Однак він містить посилання на Microsoft Посібник із оновлення системи безпеки портал, де ви можете знайти перелічені патчі:

Натиснувши ідентифікатор CVE (CVE-2019-1367) пролить світло на уразливість, виправлену в цьому оновленні.

Уразливість віддаленого виконання коду існує в тому, як механізм сценаріїв обробляє об’єкти в пам’яті в Internet Explorer. Уразливість може пошкодити пам’ять таким чином, що зловмисник може виконати довільний код у контексті поточного користувача. Зловмисник, який успішно скористався вразливістю, може отримати ті самі права користувача, що й поточний користувач. Якщо поточний користувач увійшов у систему з правами адміністратора, зловмисник, який успішно скористався вразливістю, може взяти під контроль уражену систему. Після цього зловмисник може встановити програми; переглядати, змінювати або видаляти дані; або створювати нові облікові записи з повними правами користувача.

У сценарії веб-атаки зловмисник може розмістити спеціально створений веб-сайт, призначений для використання вразливості через Internet Explorer, а потім переконати користувача переглянути веб-сайт, наприклад, надіславши файл електронна пошта.

Оновлення безпеки усуває вразливість, змінюючи спосіб обробки сценаріїв об’єктами в пам’яті.

Крім того, Microsoft опублікувала список статей підтримки для кожного з оновлень. Перегляньте ці посилання.

• • Версія Windows 1903, збірка 18362.357 (KB4522016)
  • Windows версія 1809, збірка 17763.740 (KB4522015)
  • Windows версія 1803, збірка 17134.1009 (KB4522014)
  • Версія Windows 1709, збірка 16299.1392 (KB4522012)
  • Windows версія 1703 Build 15063.2046 (KB4522011)
  • Windows версія 1607, збірка 14393.3206 ( KB4522010)
  • Windows версія 1507 Build 10240.18334 (KB4522009)

Оновлення є необов'язковими. Це означає, що ви повинні встановлювати їх вручну, коли пропонують, або завантажувати з каталогу Windows Update.