Microsoft frigiver nødsituation Windows 10 kumulativ opdatering på grund af Internet Explorer Zero-day sårbarhed

På grund af Microsofts ældre browser, Internet Explorer, skal du muligvis genstarte din pc snart.

Microsoft har udgivet nødpatches til forskellige versioner af Windows, efter at en Google-sikkerhedsforsker fandt en nul-dages udnyttelse i Internet Explorer.

Microsoft skriver:

CVE-2018-8653 | Sårbarhed med korruption af Scripting Engine-hukommelse

Der eksisterer en sårbarhed ved fjernudførelse af kode i den måde, hvorpå scriptmotoren håndterer objekter i hukommelsen i Internet Explorer. Sårbarheden kan ødelægge hukommelsen på en sådan måde, at en hacker kan udføre vilkårlig kode i konteksten af ​​den aktuelle bruger. En angriber, der med succes udnytter sårbarheden, kan opnå de samme brugerrettigheder som den aktuelle bruger. Hvis den aktuelle bruger er logget på med administrative brugerrettigheder, kan en hacker, der har udnyttet sårbarheden, tage kontrol over et berørt system. En angriber kunne derefter installere programmer; se, ændre eller slette data; eller opret nye konti med fulde brugerrettigheder.

I et webbaseret angrebsscenarie kan en angriber være vært for et specielt udformet websted, der er designet til at udnytte sårbarheden gennem Internet Explorer og derefter overbevise en bruger om at se webstedet, for eksempel ved at sende en e-mail.

Sikkerhedsopdateringen adresserer sårbarheden ved at ændre, hvordan script-motoren håndterer objekter i hukommelsen.

For dem på Windows 10 oktober 2018-opdateringen har Microsoft KB4483235, hvilket bringer byggenummeret til 17763.195. Du kan download det manuelt her.

Til dem, der har Windows 10 April 2018 Update eller version 1803, leverer Microsoft KB4483234, hvilket bringer byggenummeret til 17134.472. Du kan download det manuelt her.

Hvis du er på Windows 10 Fall Creators Update eller version 1709, får du KB4483232, hvilket bringer byggenummeret til 16299.847. Du kan download det manuelt her.

Går du hele vejen til Windows 10 Creators Update eller version 1703,  KB4483230 vil bringe dit byggenummer til 15063.1508 og kan download det manuelt her. Da Windows 10 1703 ikke understøttes til Windows 10 Home og Pro, er dette kun for Education og Enterprise.

Fattige sjæle på Windows 10 Anniversary Update (version 1607) og Windows Server 2016 får KB4483229, der tager dem til at bygge 14393.2670. Du kan download det manuelt her.

Endelig, langsigtet servicekanal brugere er stadig på den originale version af Windows 10 vil få KB4483228, og tager dem til byggenummer 10240.18064. Du kan download det manuelt her.

Microsoft har desværre ikke udgivet patchen, som lader dig afinstallere Internet Explorer endnu.

Via Neowin.net