Microsoft merilis Pembaruan Kumulatif Windows 10 darurat karena kerentanan Internet Explorer Zero-day

Karena browser warisan Microsoft, Internet Explorer, Anda mungkin perlu segera me-reboot PC Anda.

Microsoft telah merilis patch darurat untuk berbagai versi Windows setelah peneliti keamanan Google menemukan eksploitasi zero-day di Internet Explorer.

Microsoft menulis:

CVE-2018-8653 | Kerentanan Korupsi Memori Mesin Scripting

Kerentanan eksekusi kode jauh ada dalam cara mesin skrip menangani objek di memori di Internet Explorer. Kerentanan dapat merusak memori sedemikian rupa sehingga penyerang dapat mengeksekusi kode arbitrer dalam konteks pengguna saat ini. Penyerang yang berhasil mengeksploitasi kerentanan dapat memperoleh hak pengguna yang sama dengan pengguna saat ini. Jika pengguna saat ini masuk dengan hak pengguna administratif, penyerang yang berhasil mengeksploitasi kerentanan dapat mengambil alih sistem yang terpengaruh. Penyerang kemudian dapat menginstal program; melihat, mengubah, atau menghapus data; atau buat akun baru dengan hak pengguna penuh.

Dalam skenario serangan berbasis web, penyerang dapat meng-host situs web yang dibuat khusus yang dirancang untuk mengeksploitasi kerentanan melalui Internet Explorer dan kemudian meyakinkan pengguna untuk melihat situs web, misalnya, dengan mengirim email.

Pembaruan keamanan mengatasi kerentanan dengan memodifikasi cara mesin skrip menangani objek di memori.

Bagi mereka yang menggunakan Pembaruan Windows 10 Oktober 2018, Microsoft telah KB4483235, yang menjadikan nomor build menjadi 17763.195. Kamu bisa unduh secara manual di sini.

Bagi mereka yang menggunakan Pembaruan Windows 10 April 2018, atau versi 1803, Microsoft memberikan KB4483234, yang menjadikan nomor build menjadi 17134.472. Kamu bisa download manual disini

Jika Anda menggunakan Windows 10 Fall Creators Update, atau versi 1709, Anda akan mendapatkan KB4483232, sehingga nomor build menjadi 16299.847. Kamu bisa download manual disini

Pergi ke Windows 10 Creators Update, atau versi 1703,  KB4483230 akan membawa nomor build Anda ke 15063.1508 dan dapat unduh secara manual di sini. Karena Windows 10 1703 tidak didukung untuk Windows 10 Home dan Pro, ini hanya untuk Pendidikan dan Perusahaan.

Jiwa yang malang di Pembaruan Ulang Tahun Windows 10 (versi 1607) dan Windows Server 2016 dapatkan KB4483229, membawa mereka untuk membangun 14393.2670. Kamu bisa unduh secara manual di sini.

Terakhir, pengguna Saluran Layanan Jangka Panjang yang masih menggunakan versi asli Windows 10 akan mendapatkan KB4483228, membawa mereka untuk membangun nomor 10240.18064. Kamu bisa unduh secara manual di sini.

Sayangnya Microsoft belum merilis patch yang memungkinkan Anda menghapus Internet Explorer.

melalui Neowin.net