Spoločnosť Microsoft vydala núdzovú kumulatívnu aktualizáciu systému Windows 10 z dôvodu zraniteľnosti Internet Explorer Zero-day
2 min. čítať
Publikované dňa
Zdieľajte tento článok
Vylepšite túto príručku
Prečítajte si našu informačnú stránku a zistite, ako môžete pomôcť MSPoweruser udržať redakčný tím Čítaj viac
Kvôli staršiemu prehliadaču spoločnosti Microsoft, Internet Explorer, možno budete musieť čoskoro reštartovať počítač.
Spoločnosť Microsoft vydala núdzové záplaty pre rôzne verzie systému Windows po tom, ako bezpečnostný výskumník spoločnosti Google našiel v Internet Exploreri zneužitie zero-day.
CVE-2018-8653 | Chyba zabezpečenia proti poškodeniu pamäte skriptovacieho stroja
V spôsobe, akým skriptovací mechanizmus spracováva objekty v pamäti v programe Internet Explorer, existuje chyba zabezpečenia vzdialeného spúšťania kódu. Zraniteľnosť by mohla poškodiť pamäť takým spôsobom, že by útočník mohol spustiť ľubovoľný kód v kontexte aktuálneho používateľa. Útočník, ktorý by úspešne zneužil túto chybu zabezpečenia, by mohol získať rovnaké používateľské práva ako aktuálny používateľ. Ak je aktuálny používateľ prihlásený s právami správcu, útočník, ktorý by úspešne zneužil túto chybu zabezpečenia, by mohol prevziať kontrolu nad postihnutým systémom. Útočník by potom mohol nainštalovať programy; zobraziť, zmeniť alebo odstrániť údaje; alebo vytvorte nové účty s plnými používateľskými právami.
V scenári webového útoku by útočník mohol hostiť špeciálne vytvorenú webovú lokalitu, ktorá je navrhnutá tak, aby zneužila túto zraniteľnosť prostredníctvom programu Internet Explorer, a následne presvedčiť používateľa, aby si webovú lokalitu prezrel, napríklad odoslaním e-mailu.
Aktualizácia zabezpečenia rieši túto zraniteľnosť úpravou spôsobu, akým skriptovací mechanizmus spracováva objekty v pamäti.
Pre používateľov s aktualizáciou systému Windows 10 z októbra 2018 má spoločnosť Microsoft KB4483235, čím sa číslo zostavy dostane na 17763.195 XNUMX. Môžeš ručne si ho stiahnite tu.
Pre používateľov s aktualizáciou Windows 10 z apríla 2018 alebo verziou 1803 poskytuje spoločnosť Microsoft KB4483234, čím sa číslo zostavy dostane na 17134.472 XNUMX. Môžeš ručne si ho stiahnite tu.
Ak používate aktualizáciu Windows 10 Fall Creators Update alebo verziu 1709, získate KB4483232, čím sa číslo zostavy zvyšuje na 16299.847. Môžeš ručne si ho stiahnite tu.
Prejdite až po aktualizáciu Windows 10 Creators Update alebo verziu 1703, KB4483230 prinesie číslo vašej zostavy na 15063.1508 a môže ručne si ho stiahnite tu. Keďže Windows 10 1703 nie je podporovaný pre Windows 10 Home a Pro, je to len pre vzdelávanie a podniky.
Chudobné duše na aktualizácii Windows 10 Anniversary Update (verzia 1607) a Windows Server 2016 získajú KB4483229, pričom ich stavia 14393.2670. Môžeš ručne si ho stiahnite tu.
A napokon, používatelia kanála dlhodobých služieb stále používajú pôvodnú verziu systému Windows 10 KB4483228, pričom ich vedie k budove číslo 10240.18064. Môžeš ručne si ho stiahnite tu.
Spoločnosť Microsoft bohužiaľ zatiaľ nevydala opravu, ktorá vám umožňuje odinštalovať Internet Explorer.
Cez Neowin.net
