Microsoft выпускает экстренное накопительное обновление Windows 10 из-за уязвимости нулевого дня Internet Explorer

Из-за устаревшего браузера Microsoft, Internet Explorer, вам может потребоваться перезагрузить компьютер в ближайшее время.

Microsoft выпустила экстренные исправления для различных версий Windows после того, как исследователь безопасности Google обнаружил эксплойт нулевого дня в Internet Explorer.

Microsoft пишет:

CVE-2018-8653 | Уязвимость Scripting Engine, приводящая к повреждению памяти

В способе, которым обработчик сценариев обрабатывает объекты в памяти в Internet Explorer, существует уязвимость, делающая возможным удаленное выполнение кода. Уязвимость может повредить память таким образом, что злоумышленник сможет выполнить произвольный код в контексте текущего пользователя. Злоумышленник, успешно воспользовавшийся уязвимостью, может получить те же права пользователя, что и текущий пользователь. Если текущий пользователь вошел в систему с правами администратора, злоумышленник, успешно воспользовавшийся уязвимостью, может получить контроль над уязвимой системой. Затем злоумышленник может установить программы; просматривать, изменять или удалять данные; или создайте новые учетные записи с полными правами пользователя.

В сценарии атаки через Интернет злоумышленник может разместить специально созданный веб-сайт, предназначенный для использования уязвимости в Internet Explorer, а затем убедить пользователя просмотреть веб-сайт, например, отправив электронное письмо.

Обновление для системы безопасности устраняет уязвимость, изменяя способ обработки обработчиком сценариев объектов в памяти.

Для тех, кто использует обновление Windows 10 за октябрь 2018 г., Microsoft KB4483235, в результате чего номер сборки равен 17763.195. Вы можете вручную скачать здесь.

Для тех, кто использует Windows 10 April 2018 Update или версию 1803, Microsoft предоставляет KB4483234, в результате чего номер сборки равен 17134.472. Вы можете вручную загрузить его здесь.

Если вы используете Windows 10 Fall Creators Update или версию 1709, вы получите KB4483232, доведя номер сборки до 16299.847. Ты сможешь вручную загрузить его здесь.

Пройдя весь путь до Windows 10 Creators Update или версии 1703,  KB4483230 приведет ваш номер сборки к 15063.1508 и может вручную скачать здесь. Поскольку Windows 10 1703 не поддерживается для Windows 10 Home и Pro, она предназначена только для образовательных учреждений и предприятий.

Бедняги в юбилейном обновлении Windows 10 (версия 1607) и Windows Server 2016 получают KB4483229, взяв их за сборку 14393.2670. Ты сможешь вручную скачать здесь.

Наконец, пользователи канала долгосрочного обслуживания, которые все еще используют исходную версию Windows 10, получат KB4483228, приняв их к строительному номеру 10240.18064. Ты сможешь вручную скачать здесь.

К сожалению, Microsoft еще не выпустила патч, позволяющий удалить Internet Explorer.

С помощью Neowin.net