Microsoft wydaje poprawkę do Windows 10 na usterkę zabezpieczeń IE
Dwa tygodnie po wtorek łatki Microsoft wprowadza dzisiaj opcjonalną aktualizację zabezpieczeń, aby naprawić lukę w zabezpieczeniach umożliwiającą zdalne wykonanie w Internet Explorerze.
Microsoft wydał dzisiaj nową opcjonalnąaktualizacja zbiorcza dla wszystkich obsługiwanych wersji systemu Windows 10. Nowa aktualizacja nie zawiera żadnych nowych funkcji i odnosi się tylko do naprawy luki w zabezpieczeniach umożliwiającej zdalne wykonanie kodu w programie Internet Explorer. Nadchodzi zaledwie kilka tygodni po regularnej rundzie aktualizacji Microsoftu we wtorek aktualizacji.
Windows 10 łata w zabezpieczeniach IE
Jeśli korzystasz z systemu Windows 10 1903 aka maja 2019 rZaktualizuj swoją aktualizację w postaci KB4522016 i będzie stopniowo zwiększać twoją kompilację do 18362.357. Oto, co Microsoft mówi na temat problemu i rozwiązania:
- Aktualizacje poprawiające bezpieczeństwo podczas korzystania z Internet Explorera.
Istnieje luka w zabezpieczeniach umożliwiająca zdalne wykonanie kodusposób, w jaki silnik skryptów obsługuje obiekty w pamięci w Internet Explorerze. Luka ta może uszkodzić pamięć w taki sposób, że osoba atakująca może wykonać dowolny kod w kontekście bieżącego użytkownika. Osoba atakująca, której uda się wykorzystać tę lukę, może uzyskać takie same uprawnienia, jak bieżący użytkownik. Jeśli bieżący użytkownik jest zalogowany z uprawnieniami administratora, osoba atakująca, której uda się wykorzystać lukę, może przejąć kontrolę nad systemem, którego dotyczy luka. Osoba atakująca może następnie zainstalować programy; przeglądać, zmieniać lub usuwać dane; lub utwórz nowe konta z pełnymi prawami użytkownika.
Osoba atakująca za pośrednictwem internetowego scenariusza ataku mogłabyhostować specjalnie spreparowaną witrynę internetową zaprojektowaną w celu wykorzystania tej luki za pośrednictwem przeglądarki Internet Explorer, a następnie przekonać użytkownika do wyświetlenia witryny, na przykład wysyłając wiadomość e-mail.
Aktualizacja zabezpieczeń usuwa lukę, modyfikując sposób, w jaki silnik skryptowy obsługuje obiekty w pamięci.
Należy pamiętać, że jest to opcjonalna aktualizacja imogą zostać uwzględnione w rundzie aktualizacji wtorkowych aktualizacji w przyszłym miesiącu. Ale jeśli chcesz być na bieżąco, możesz ręcznie pobrać go na system Windows 10 1903. Lub sprawdź informacje o wersji używanej wersji.
zostaw komentarz