Microsoft vydáva záplatu Windows 10 pre chybu zabezpečenia IE
Dva týždne po Patch Tuesday spoločnosť Microsoft dnes uvádza voliteľnú aktualizáciu zabezpečenia, ktorá má opraviť chybu zabezpečenia v programe Internet Explorer, ktorá sa týka vzdialeného spustenia.
Spoločnosť Microsoft dnes vydala novú voliteľnú súčasťkumulatívna aktualizácia pre všetky podporované verzie systému Windows 10. Nová aktualizácia neobsahuje žiadne nové funkcie a týka sa iba opravy chyby zabezpečenia vzdialeného spustenia kódu v programe Internet Explorer. Prichádza len pár týždňov po pravidelnom kole aktualizácií spoločnosti Patch Tuesday spoločnosti Microsoft.
Windows 10 Opravy chyby zabezpečenia IE
Ak používate Windows 10 1903 alias máj 2019Aktualizácia bude mať formu KB4522016 a vaša zostava sa postupne zvýši na 18362,357. Spoločnosť Microsoft hovorí o problémoch a opravách takto:
- Aktualizácie na zlepšenie zabezpečenia pri používaní prehľadávača Internet Explorer.
V systéme existuje chyba zabezpečenia vzdialeného spustenia kóduspôsob, akým skriptovací modul spracováva objekty v pamäti v programe Internet Explorer. Zraniteľnosť by mohla poškodiť pamäť takým spôsobom, že by útočník mohol spustiť ľubovoľný kód v kontexte aktuálneho používateľa. Útočník, ktorý úspešne zneužije túto chybu, by mohol získať rovnaké používateľské práva ako súčasný používateľ. Ak je aktuálny používateľ prihlásený s oprávneniami správcu, útočník, ktorý úspešne zneužije túto chybu, by mohol prevziať kontrolu nad ovplyvneným systémom. Útočník by potom mohol nainštalovať programy; prezerať, meniť alebo mazať údaje; alebo vytvorte nové účty s úplnými používateľskými právami.
V prípade webového útoku môže útočník urobiťhostte špeciálne vytvorený web, ktorý je navrhnutý na zneužitie tejto chyby zabezpečenia prostredníctvom aplikácie Internet Explorer, a potom presvedčíte používateľa, aby si web prezrel, napríklad zaslaním e-mailu.
Aktualizácia zabezpečenia rieši túto chybu zabezpečenia úpravou spôsobu, akým skriptovací modul narába s objektmi v pamäti.
Pamätajte, že toto je voliteľná aktualizácia amôžu byť zahrnuté v budúcom mesiaci kola aktualizácií Patch Tuesday. Ak však chcete zostať v obraze, môžete si ho manuálne stiahnuť pre Windows 10 1903. Prípadne si pozrite poznámky k vydaniu verzie, ktorú používate.
Zanechať komentár