Microsoft lanserer Window 10-lapp for sikkerhetsproblem i IE

To uker etter oppdatering tirsdag lanserer Microsoft i dag en valgfri sikkerhetsoppdatering for å fikse et sårbarhet for ekstern utførelse i Internet Explorer.

Microsoft lanserte i dag en ny valgfri kumulativ oppdatering for alle støttede versjoner av Windows 10. Den nye oppdateringen inkluderer ikke nye funksjoner, og refererer bare til å fikse et sikkerhetsproblem i ekstern kjøring av ekstern kode i Internet Explorer. Det kommer bare et par uker etter Microsofts vanlige Lapp tirsdag runde med oppdateringer.

Sikkerhetsproblem i Windows 10 Patches IE-sikkerhet

Hvis du kjører Windows 10 1903 alias mai 2019 Oppdater vil oppdateringen din komme i form av KB4522016 og det vil bøye bygningen din trinnvis til 18362.357. Dette er hva Microsoft sier angående problemet og fikse:

• Oppdateringer for å forbedre sikkerheten når du bruker Internet Explorer.

En sårbarhet for kjøring av ekstern kode eksisterer på den måten som skriptemotoren håndterer objekter i minnet i Internet Explorer. Sårbarheten kan ødelegge minnet på en slik måte at en angriper kan utføre vilkårlig kode i sammenheng med den nåværende brukeren. En angriper som med suksess utnyttet sårbarheten, kunne få de samme brukerrettighetene som den nåværende brukeren. Hvis den nåværende brukeren er logget på med administrative brukerrettigheter, kan en angriper som har utnyttet sårbarheten, ta kontroll over et berørt system. En angriper kan deretter installere programmer; se, endre eller slette data; eller opprette nye kontoer med full brukerrettigheter.

I et nettbasert angrepscenario kan en angriper være vert for et spesielt laget nettsted som er designet for å utnytte sårbarhet gjennom Internet Explorer og deretter overbevise en bruker om å se nettstedet, for eksempel ved å sende et e-post.

Sikkerhetsoppdateringen løser sårbarheten ved å endre hvordan skriptemotoren håndterer objekter i minnet.

Husk at dette er en valgfri oppdatering og kan være inkludert i neste måneds oppdatering av tirsdag. Men hvis du vil holde deg oppdatert, kan du gjøre det manuelt last ned den for Windows 10 1903. Eller sjekk utgivelsesnotatene for versjonen du kjører.