Η Microsoft παρέχει μια αθροιστική ενημέρωση των Windows 10 εκτός ζώνης για τη διόρθωση ευπάθειας του Internet Explorer
2 λεπτό. ανάγνωση
Δημοσιεύθηκε στις
Μοιραστείτε αυτό το άρθρο
Βελτιώστε αυτόν τον οδηγό
Διαβάστε τη σελίδα αποκάλυψης για να μάθετε πώς μπορείτε να βοηθήσετε το MSPoweruser να διατηρήσει τη συντακτική ομάδα Διάβασε περισσότερα
Η Microsoft κυκλοφόρησε μια αθροιστική ενημερωμένη έκδοση εκτός ζώνης για όλες τις υποστηριζόμενες εκδόσεις των Windows 10, η οποία αντιμετωπίζει μια νέα ευπάθεια στον Internet Explorer για την εκτέλεση απομακρυσμένου κώδικα.
Η Microsoft περιγράφει το σοβαρό σφάλμα ως εξής:
Υπάρχει μια ευπάθεια απομακρυσμένης εκτέλεσης κώδικα με τον τρόπο που η μηχανή δέσμης ενεργειών χειρίζεται αντικείμενα στη μνήμη στον Internet Explorer. Η ευπάθεια θα μπορούσε να καταστρέψει τη μνήμη με τέτοιο τρόπο ώστε ένας εισβολέας να μπορεί να εκτελέσει αυθαίρετο κώδικα στο πλαίσιο του τρέχοντος χρήστη. Ένας εισβολέας που εκμεταλλεύτηκε επιτυχώς την ευπάθεια θα μπορούσε να αποκτήσει τα ίδια δικαιώματα χρήστη με τον τρέχοντα χρήστη. Εάν ο τρέχων χρήστης είναι συνδεδεμένος με δικαιώματα διαχειριστή, ένας εισβολέας που εκμεταλλεύτηκε επιτυχώς την ευπάθεια θα μπορούσε να αναλάβει τον έλεγχο ενός συστήματος που επηρεάζεται. Ένας εισβολέας θα μπορούσε στη συνέχεια να εγκαταστήσει προγράμματα. προβολή, αλλαγή ή διαγραφή δεδομένων. ή δημιουργήστε νέους λογαριασμούς με πλήρη δικαιώματα χρήστη.
Σε ένα σενάριο επίθεσης που βασίζεται στον ιστό, ένας εισβολέας θα μπορούσε να φιλοξενήσει έναν ειδικά κατασκευασμένο ιστότοπο που έχει σχεδιαστεί για να εκμεταλλεύεται την ευπάθεια μέσω του Internet Explorer και στη συνέχεια να πείσει έναν χρήστη να δει τον ιστότοπο, για παράδειγμα, στέλνοντας ένα email.
Η ενημέρωση ασφαλείας αντιμετωπίζει την ευπάθεια τροποποιώντας τον τρόπο με τον οποίο η μηχανή δέσμης ενεργειών χειρίζεται αντικείμενα στη μνήμη.
Ευτυχώς, το σφάλμα δεν είναι προς το παρόν wormable και η Microsoft έχει κυκλοφορήσει τις ακόλουθες ενημερώσεις για κάθε υποστηριζόμενη έκδοση των Windows 10. Η Microsoft πιθανότατα θα ωθήσει αυτόματα τις ενημερώσεις κατά τη διάρκεια της Τρίτης ενημέρωσης κώδικα του επόμενου μήνα, αλλά εάν ανησυχείτε, μπορείτε να τις κατεβάσετε και να τις εγκαταστήσετε νωρίς από τους συνδέσμους παρακάτω:
- 1903: KB4522016 (έκδοση 18362.357)
- 1809: KB4522015 (έκδοση 17763.740)
- 1803: KB4522014 (έκδοση 17134.1009)
- 1709: KB4522012 (έκδοση 16299.1392)
- 1703: KB4522011 (έκδοση 15063.2046)
- 1607: KB4522010 (έκδοση 14393.3206)
- 1507: KB4522009 (έκδοση 10240.18334)
Μέσω Neowin
