A Microsoft vészhelyzeti Windows 10 kumulatív frissítést adott ki az Internet Explorer nulladik napi sebezhetősége miatt

A Microsoft régi böngészője, az Internet Explorer miatt előfordulhat, hogy hamarosan újra kell indítania a számítógépet.

A Microsoft vészhelyzeti javításokat adott ki a Windows különböző verzióihoz, miután a Google biztonsági kutatója nulladik napi kizsákmányolást talált az Internet Explorerben.

A Microsoft írja:

CVE-2018-8653 | Parancsfájl-működtető motor memóriasérülésének biztonsági rése

Távoli kódfuttatást lehetővé tévő biztonsági rés található abban a módban, ahogyan a szkriptmotor az Internet Explorer memóriájában lévő objektumokat kezeli. A biztonsági rés megsértheti a memóriát oly módon, hogy a támadó tetszőleges kódot futtathat az aktuális felhasználó környezetében. A biztonsági rést sikeresen kihasználó támadó a jelenlegi felhasználóval azonos felhasználói jogokat kaphat. Ha az aktuális felhasználó rendszergazdai jogokkal jelentkezett be, a biztonsági rést sikeresen kihasználó támadó átveheti az érintett rendszer irányítását. A támadó ezután programokat telepíthet; adatok megtekintése, módosítása vagy törlése; vagy hozzon létre új fiókokat teljes felhasználói jogokkal.

Web alapú támadás esetén a támadó egy speciálisan kialakított webhelyet üzemeltethet, amely a biztonsági rést az Internet Exploreren keresztül használja ki, majd például egy e-mail küldésével ráveszi a felhasználót a webhely megtekintésére.

A biztonsági frissítés a biztonsági rést azáltal szünteti meg, hogy módosítja a parancsfájl-motor memóriában lévő objektumok kezelési módját.

A Windows 10 2018. októberi frissítését használók számára a Microsoft rendelkezik KB4483235, ami a build számát 17763.195-ra hozza. tudsz manuálisan töltse le innen.

A Windows 10 2018. áprilisi frissítését vagy 1803-as verzióját használók számára a Microsoft szállítja KB4483234, ami a build számát 17134.472-ra hozza. tudsz manuálisan töltse le innen.

Ha a Windows 10 Fall Creators Update vagy 1709-es verzióját használja, akkor megkapja KB4483232, így a build száma 16299.847. tudsz manuálisan töltse le innen.

Egészen a Windows 10 Creators Update vagy a 1703-as verzióig,  KB4483230 a build számát a 15063.1508-ra hozza, és megteheti manuálisan töltse le innen. Mivel a Windows 10 1703 nem támogatott a Windows 10 Home és Pro rendszerben, ez csak az oktatási és vállalati verziókra vonatkozik.

Szegény lelkek a Windows 10 évfordulós frissítésén (1607-es verzió) és a Windows Server 2016-on KB4483229, építeni őket 14393.2670. tudsz manuálisan töltse le innen.

Végül a Long-Term Service Channel felhasználói továbbra is a Windows 10 eredeti verzióját használják KB4483228, elviszi őket a 10240.18064 számú épületbe. tudsz manuálisan töltse le innen.

A Microsoft sajnos még nem adta ki az Internet Explorer eltávolítását lehetővé tevő javítást.

Keresztül Neowin.net