Η Microsoft κυκλοφορεί τις αθροιστικές ενημερώσεις των Windows 10 έκτακτης ανάγκης για την επίλυση του IE11

Η Microsoft κυκλοφορεί ένα σύνολο αθροιστικών ενημερώσεων έκτακτης ανάγκης για να διορθώσει το ελάττωμα στον Internet Explorer 11. Οι ενημερώσεις κώδικα είναι διαθέσιμες για όλες τις υποστηριζόμενες εκδόσεις των Windows 10.

Διαφήμιση

πώς να μετατρέψετε έναν χωρικό ζόμπι σε χωρικούς

Οι ενημερώσεις μοιράζονται μια σύντομη περιγραφή που απλώς αναφέρειΕνημερώσεις ασφαλείας στον Internet Explorer.Ωστόσο, περιλαμβάνει έναν σύνδεσμο προς τους Microsoft Οδηγός ενημέρωσης ασφαλείας πύλη, όπου μπορείτε να βρείτε τα μπαλώματα που αναφέρονται:

πώς να προσθέσετε κάποιον στη μουσική του μήλου σας

Κάνοντας κλικ στο αναγνωριστικό CVE (CVE-2019-1367) θα ρίξει λίγο φως στην ευπάθεια που καθορίζεται σε αυτήν την ενημέρωση.

Υπάρχει μια ευπάθεια εκτέλεσης απομακρυσμένου κώδικα με τον τρόπο που ο μηχανισμός δέσμης ενεργειών χειρίζεται αντικείμενα στη μνήμη στον Internet Explorer. Η ευπάθεια θα μπορούσε να καταστρέψει τη μνήμη με τέτοιο τρόπο ώστε ένας εισβολέας να μπορεί να εκτελέσει αυθαίρετο κώδικα στο πλαίσιο του τρέχοντος χρήστη. Ένας εισβολέας που εκμεταλλεύτηκε επιτυχώς την ευπάθεια θα μπορούσε να αποκτήσει τα ίδια δικαιώματα χρήστη με τον τρέχοντα χρήστη. Εάν ο τρέχων χρήστης είναι συνδεδεμένος με δικαιώματα διαχειριστή χρήστη, ένας εισβολέας που εκμεταλλεύτηκε επιτυχώς την ευπάθεια θα μπορούσε να πάρει τον έλεγχο ενός επηρεαζόμενου συστήματος. Ένας εισβολέας θα μπορούσε τότε να εγκαταστήσει προγράμματα. προβολή, αλλαγή ή διαγραφή δεδομένων. ή δημιουργήστε νέους λογαριασμούς με πλήρη δικαιώματα χρήστη.

πώς να απομακρύνετε τη λειτουργία επίδειξης της τηλεόρασης samsung

Σε ένα σενάριο διαδικτυακής επίθεσης, ένας εισβολέας θα μπορούσε να φιλοξενήσει έναν ειδικά κατασκευασμένο ιστότοπο που έχει σχεδιαστεί για να εκμεταλλευτεί την ευπάθεια μέσω του Internet Explorer και στη συνέχεια να πείσει έναν χρήστη να δει τον ιστότοπο, για παράδειγμα, στέλνοντας ένα email.

Η ενημερωμένη έκδοση ασφαλείας αντιμετωπίζει την ευπάθεια τροποποιώντας τον τρόπο με τον οποίο η μηχανή scripting χειρίζεται αντικείμενα στη μνήμη.

Επίσης, η Microsoft έχει δημοσιεύσει τη λίστα των άρθρων υποστήριξης για κάθε ενημέρωση. Δείτε αυτούς τους συνδέσμους.

• • Έκδοση των Windows 1903 Build 18362.357 ( KB4522016 )
  • Έκδοση Windows 1809 Build 17763.740 ( KB4522015 )
  • Έκδοση Windows 1803 Build 17134.1009 ( KB4522014 )
  • Έκδοση των Windows 1709 Build 16299.1392 ( KB4522012 )
  • Έκδοση των Windows 1703 Build 15063.2046 ( KB4522011 )
  • Έκδοση Windows 1607 Build 14393.3206 ( KB4522010 )
  • Έκδοση των Windows 1507 Build 10240.18334 ( KB4522009 )

Οι ενημερώσεις είναι προαιρετικά . Αυτό σημαίνει ότι θα πρέπει να τα εγκαταστήσετε χειροκίνητα όταν σας προσφέρονται ή να κάνετε λήψη από τον κατάλογο του Windows Update.