Microsoft izdaja popravek okna 10 za varnostno ranljivost IE

Dva tedna po torku Patch Microsoft danes uvaja izbirno varnostno posodobitev, da odpravi oddaljeno ranljivost izvajanja v Internet Explorerju.

Microsoft je danes izdal novo neobvezno kumulativno posodobitev za vse podprte različice sistema Windows 10. Nova posodobitev ne vključuje nobenih novih funkcij in se nanaša samo na odpravljanje varnostne ranljivosti oddaljenega izvajanja kode v Internet Explorerju. Prihaja samo nekaj tednov po rednem Microsoftu Patch torek krog posodobitev.

Windows 10 popravlja varnostno ranljivost IE

Če imate operacijski sistem Windows 10 1903 aka maj 2019 Posodobitev bo posodobitev prišla v obliki KB4522016 in bo vašo gradnjo postopno povečal na 18362.357. Tukaj piše Microsoft v zvezi izdajo in popraviti:

• Posodobitve za izboljšanje varnosti pri uporabi Internet Explorerja.

Ranljivost izvajanja kode na daljavo obstaja na način, da mehanizem za skripte obravnava predmete v pomnilniku Internet Explorerja. Ranljivost bi lahko poškodovala spomin tako, da bi napadalec lahko izvršil poljubno kodo v kontekstu trenutnega uporabnika. Napadalec, ki je uspešno izkoristil ranljivost, lahko pridobi enake uporabniške pravice kot trenutni uporabnik. Če je trenutni uporabnik prijavljen s pravicami upravnih uporabnikov, lahko napadalec, ki je uspešno izkoristil ranljivost, prevzame nadzor nad prizadetim sistemom. Nato lahko napadalec namesti programe; pregledovanje, spreminjanje ali brisanje podatkov; ali ustvarite nove račune s polnimi uporabniškimi pravicami.

V spletnem scenariju napada napadalec lahko gosti posebej izdelano spletno mesto, ki je zasnovano za izkoriščanje ranljivost prek Internet Explorerja in nato uporabnika prepriča, da si ogleda spletno mesto, na primer tako, da mu pošlje sporočilo E-naslov.

Posodobitev varnosti obravnava ranljivost s spreminjanjem načina obdelave skriptnih motorjev v pomnilniku.

Upoštevajte, da gre za neobvezno posodobitev in bo morda vključena v krog posodobitev za Patch Tuesday. Če pa želite ostati na vrhu, lahko ročno prenesi ga za Windows 10 1903. Oglejte si tudi opombe k izdaji za različico, ki jo izvajate.