Microsoft випускає патч вікна 10 для вразливості безпеки IE
Через два тижні після вівторкового виправлення Microsoft сьогодні випускає додаткове оновлення безпеки, щоб виправити вразливість віддаленого виконання в Internet Explorer.
Microsoft сьогодні випустила нову опціюнакопичувальне оновлення для всіх підтримуваних версій Windows 10. Нове оновлення не включає жодних нових функцій і стосується лише виправлення вразливості безпеки віддаленого виконання коду в Internet Explorer. Це відбувається лише через пару тижнів після чергового раунду оновлення Microsoft Patch Tuesday.
Windows 10 виправляє вразливість безпеки IE
Якщо ви працюєте під керуванням Windows 10 1903, який називається травень 2019 рокуОновіть своє оновлення у формі KB4522016, і воно поступово збільшить вашу збірку до 18362.357. Ось що каже Microsoft щодо проблеми та виправлення:
- Оновлення для підвищення безпеки під час використання Internet Explorer.
Уразливість віддаленого виконання коду існує вспосіб обробки механізмів сценаріїв в Інтернеті. Уразливість може пошкодити пам'ять таким чином, що зловмисник може виконати довільний код у контексті поточного користувача. Зловмисник, який успішно використав уразливість, може отримати ті самі права користувача, що й поточний користувач. Якщо поточний користувач увійшов у систему з правами адміністративного користувача, зловмисник, який успішно скористався уразливістю, може взяти під контроль систему, на яку впливає. Потім зловмисник міг встановлювати програми; переглядати, змінювати або видаляти дані; або створити нові облікові записи з повними правами користувача.
У сценарії веб-атаки зловмисник можерозмістити спеціально створений веб-сайт, призначений для використання вразливості через Internet Explorer, а потім переконати користувача переглянути веб-сайт, наприклад, надіславши електронне повідомлення.
Оновлення безпеки усуває вразливість, змінюючи спосіб обробки механізмів сценаріїв з об’єктами в пам'яті.
Майте на увазі, що це необов’язкове оновлення таможе бути включено до оновлень Patch Tuesday у наступному місяці. Але якщо ви хочете бути в курсі речей, ви можете завантажити його вручну для Windows 10 1903. Або перевірте примітки до випуску для вашої версії.
Залишити коментар