Microsoft выпускает патч Window 10 для уязвимости безопасности IE

Через две недели после исправления вторника Microsoft сегодня выпускает дополнительное обновление для системы безопасности, чтобы исправить уязвимость удаленного выполнения в Internet Explorer.

Сегодня Microsoft выпустила новое дополнительное накопительное обновление для всех поддерживаемых версий Windows 10. Новое обновление не включает никаких новых функций и касается только исправления уязвимости безопасности при удаленном выполнении кода в Internet Explorer. Это происходит через пару недель после регулярного Патч вторник раунд обновлений.

Уязвимости безопасности в Windows 10, исправляющие IE

Если вы используете Windows 10 1903 или май 2019 года, обновление будет иметь вид KB4522016 и он будет постепенно увеличивать вашу сборку до 18362.357. Вот что говорит Microsoft относительно проблема и решение:

• Обновления для повышения безопасности при использовании Internet Explorer.

Уязвимость удаленного выполнения кода связана с тем, что обработчик сценариев обрабатывает объекты в памяти в Internet Explorer. Уязвимость может повредить память таким образом, что злоумышленник может выполнить произвольный код в контексте текущего пользователя. Злоумышленник, успешно воспользовавшийся этой уязвимостью, может получить те же права, что и текущий пользователь. Если текущий пользователь вошел в систему с правами администратора, злоумышленник, успешно воспользовавшийся этой уязвимостью, может получить контроль над уязвимой системой. Затем злоумышленник может установить программы; просматривать, изменять или удалять данные; или создать новые учетные записи с полными правами пользователя.

В случае веб-атаки злоумышленник может разместить специально созданный веб-сайт, предназначенный для использования уязвимость через Internet Explorer, а затем убедить пользователя просмотреть веб-сайт, например, отправив Эл. адрес.

Это обновление для системы безопасности устраняет уязвимость, изменяя механизм обработки сценариев объектами в памяти.

Имейте в виду, что это необязательное обновление, которое может быть включено в раунд обновлений Patch вторник в следующем месяце. Но если вы хотите быть в курсе событий, вы можете вручную скачать его для Windows 10 1903. Или проверьте примечания к выпуску для версии, которую вы используете.