Microsoft lanserer nødsituasjon Windows 10 kumulativ oppdatering på grunn av Internet Explorer Zero-day sårbarhet

På grunn av Microsofts eldre nettleser, Internet Explorer, må du kanskje starte PC-en på nytt snart.

Microsoft har gitt ut nødoppdateringer for ulike versjoner av Windows etter at en sikkerhetsforsker fra Google fant en null-dagers utnyttelse i Internet Explorer.

Microsoft skriver:

CVE-2018-8653 | Sikkerhetsproblem med minnekorrupsjon i skriptmotoren

Det eksisterer et sikkerhetsproblem med ekstern kjøring av kode i måten skriptmotoren håndterer objekter i minnet i Internet Explorer. Sårbarheten kan ødelegge minnet på en slik måte at en angriper kan kjøre vilkårlig kode i konteksten til gjeldende bruker. En angriper som lykkes med å utnytte sikkerhetsproblemet kan få samme brukerrettigheter som gjeldende bruker. Hvis den gjeldende brukeren er pålogget med administrative brukerrettigheter, kan en angriper som har utnyttet sikkerhetsproblemet ta kontroll over et berørt system. En angriper kan da installere programmer; vise, endre eller slette data; eller opprett nye kontoer med fulle brukerrettigheter.

I et nettbasert angrepsscenario kan en angriper være vert for et spesiallaget nettsted som er utformet for å utnytte sårbarheten gjennom Internet Explorer og deretter overbevise en bruker om å se nettstedet, for eksempel ved å sende en e-post.

Sikkerhetsoppdateringen adresserer sikkerhetsproblemet ved å endre hvordan skriptmotoren håndterer objekter i minnet.

For de som har Windows 10 oktober 2018-oppdateringen, har Microsoft KB4483235, som bringer byggenummeret til 17763.195. Du kan last den ned manuelt her.

For de som har Windows 10 April 2018 Update, eller versjon 1803, leverer Microsoft KB4483234, som bringer byggenummeret til 17134.472. Du kan last det ned manuelt her.

Hvis du bruker Windows 10 Fall Creators Update, eller versjon 1709, får du KB4483232, noe som bringer byggenummeret til 16299.847. Du kan last det ned manuelt her.

Går hele veien til Windows 10 Creators Update, eller versjon 1703,  KB4483230 vil bringe byggenummeret ditt til 15063.1508 og kan last den ned manuelt her. Siden Windows 10 1703 ikke støttes for Windows 10 Home og Pro, er dette kun for Education og Enterprise.

Stakkars sjeler på Windows 10 Anniversary Update (versjon 1607) og Windows Server 2016 får KB4483229, tar dem til å bygge 14393.2670. Du kan last den ned manuelt her.

Til slutt, Langsiktig Service Channel-brukere er fortsatt på den originale versjonen av Windows 10 vil få KB4483228, og tar dem til byggenummer 10240.18064. Du kan last den ned manuelt her.

Microsoft har dessverre ikke gitt ut oppdateringen som lar deg avinstallere Internet Explorer ennå.

via Neowin.net