Microsoft objavljuje zakrpu prozora 10 za sigurnosnu ranjivost IE

Dva tjedna nakon Patch utorka, Microsoft danas uvodi neobavezno sigurnosno ažuriranje kako bi popravio daljinsku ranjivost izvršenja u programu Internet Explorer.

Microsoft je danas objavio novo opcijsko kumulativno ažuriranje za sve podržane verzije sustava Windows 10. Novo ažuriranje ne uključuje nikakve nove značajke i odnosi se samo na popravljanje sigurnosne ranjivosti daljinskog izvršenja koda u programu Internet Explorer. Dolazi samo nekoliko tjedana nakon redovitog Microsofta Patch utorak krug ažuriranja.

Windows 10 zakrpa IE sigurnosnu ranjivost

Ako imate operativni sustav Windows 10 1903 aka svibanj 2019. godine, ažuriranje će stići u obliku KB4522016 i postepeno će nadograditi vašu izgradnju na 18362,357. Evo što Microsoft kaže u vezi s tim problem i popraviti:

• Ažuriranja za poboljšanje sigurnosti prilikom korištenja Internet Explorera.

Daljinska ranjivost izvršavanja koda postoji na način na koji motor skripta obrađuje predmete u memoriji u programu Internet Explorer. Ranjivost bi mogla pokvariti memoriju na takav način da napadač može izvršiti proizvoljni kod u kontekstu trenutnog korisnika. Napadač koji je uspješno iskoristio ranjivost mogao je steći ista korisnička prava kao i trenutni korisnik. Ako je trenutačni korisnik prijavljen s administrativnim pravima korisnika, napadač koji je uspješno iskoristio ranjivost mogao bi preuzeti kontrolu nad pogođenim sustavom. Tada bi napadač mogao instalirati programe; pregled, promjena ili brisanje podataka; ili stvoriti nove račune s punim korisničkim pravima.

U internetskom scenariju napadača napadač može ugostiti posebno izrađenu web stranicu koja je dizajnirana za iskorištavanje ranjivost putem Internet Explorera, a zatim uvjeriti korisnika da pregleda web mjesto, na primjer, slanjem an e-mail.

Sigurnosno ažuriranje rješava ranjivost mijenjanjem načina na koji motor skripti obrađuje predmete u memoriji.

Imajte na umu da je ovo neobavezno ažuriranje i da bi moglo biti uključeno u krug ažuriranja Patch Tuesday-a za sljedeći mjesec. Ali ako želite ostati iznad svega, možete ručno preuzmi ga za Windows 10 1903. Ili provjerite bilješke o izdanju za verziju koju pokrećete.