Microsoft julkaisee IE-tietoturvan haavoittuvuuden Window 10 -korjauksen
Kaksi viikkoa tiistain jälkeen tiistaina Microsoft julkaisee tänään valinnaisen tietoturvapäivityksen Internet Explorerin etätyökalun haavoittuvuuden korjaamiseksi.
Microsoft julkaisi tänään uuden valinnaisenkumulatiivinen päivitys kaikille tuetuille Windows 10 -versioille. Uusi päivitys ei sisällä uusia ominaisuuksia, ja se viittaa vain etäkoodin suorittamisen suojaushaavoituksen korjaamiseen Internet Explorerissa. Se tulee vain pari viikkoa Microsoftin säännöllisen Patch Tiista -päivityksen jälkeen.
Windows 10 Korjaa IE-tietoturvan haavoittuvuuden
Jos sinulla on Windows 10 1903 eli toukokuu 2019Päivitä päivitys tulee muodossa KB4522016 ja se kohoaa rakennuksen asteittain numeroon 18362.357. Tässä on mitä Microsoft sanoo ongelmasta ja korjauksesta:
- Päivitykset Internet Explorerin suojauksen parantamiseksi.
Koodin etäsuorituksen heikkous ontapa, jolla komentosarjamoottori käsittelee muistin kohteita Internet Explorerissa. Haavoittuvuus voi vioittaa muistia siten, että hyökkääjä voi suorittaa mielivaltaisen koodin nykyisen käyttäjän yhteydessä. Hyökkäyksen onnistuneesti hyödyntänyt hyökkääjä voi saada samat käyttöoikeudet kuin nykyinen käyttäjä. Jos nykyinen käyttäjä on kirjautunut sisään järjestelmänvalvojan käyttöoikeuksilla, hyökkääjä, joka on onnistuneesti hyödyntänyt haavoittuvuutta, voi ottaa hallintaan järjestelmän, jota asia koskee. Hyökkääjä voisi sitten asentaa ohjelmia; tarkastella, muuttaa tai poistaa tietoja; tai luoda uusia tilejä kaikilla käyttöoikeuksilla.
Verkkopohjaisessa hyökkäyksessä hyökkääjä voisiisännöi erityisesti muotoilltua verkkosivustoa, joka on suunniteltu hyödyntämään haavoittuvuutta Internet Explorerin kautta, ja sitten vakuuttamaan käyttäjä näkemään verkkosivusto esimerkiksi lähettämällä sähköpostia.
Suojauspäivitys korjaa haavoittuvuuden muuttamalla tapaa, jolla komentosarjamoottori käsittelee muistissa olevia objekteja.
Muista, että tämä on valinnainen päivitys javoidaan sisällyttää seuraavan kuukauden Patch Tiistaina -päivityksiin. Mutta jos haluat pysyä asioiden päällä, voit ladata sen manuaalisesti Windows 10 1903: lle. Tai tarkista käynnissä olevan version julkaisutiedot.
Jätä kommentti