Microsoft je izdal kumulativno posodobitev sistema Windows 10 v nujnih primerih zaradi ranljivosti Internet Explorerja Zero-day

Zaradi Microsoftovega starejšega brskalnika Internet Explorer boste morda morali kmalu znova zagnati računalnik.

Microsoft je izdal nujne popravke za različne različice sistema Windows, potem ko je Googlov varnostni raziskovalec odkril izkoriščanje ničelnega dne v Internet Explorerju.

Microsoft piše:

CVE-2018-8653 | Ranljivost zaradi poškodbe pomnilnika skriptnega motorja

Ranljivost oddaljenega izvajanja kode obstaja v načinu, kako skriptni mehanizem obravnava predmete v pomnilniku v Internet Explorerju. Ranljivost bi lahko pokvarila pomnilnik na tak način, da bi napadalec lahko izvedel poljubno kodo v kontekstu trenutnega uporabnika. Napadalec, ki je uspešno izkoristil ranljivost, bi lahko pridobil enake uporabniške pravice kot trenutni uporabnik. Če je trenutni uporabnik prijavljen s skrbniškimi uporabniškimi pravicami, lahko napadalec, ki je uspešno izkoristil ranljivost, prevzame nadzor nad prizadetim sistemom. Napadalec lahko nato namesti programe; ogled, spreminjanje ali brisanje podatkov; ali ustvarite nove račune s polnimi uporabniškimi pravicami.

V scenariju spletnega napada lahko napadalec gosti posebej izdelano spletno mesto, ki je zasnovano tako, da izkorišča ranljivost prek Internet Explorerja in nato prepriča uporabnika, da si ogleda spletno mesto, na primer s pošiljanjem e-pošte.

Varnostna posodobitev odpravlja ranljivost tako, da spremeni način, kako skriptni mehanizem ravna s predmeti v pomnilniku.

Za tiste, ki uporabljajo posodobitev za Windows 10 oktober 2018, ima Microsoft KB4483235, kar pomeni številko gradnje na 17763.195. Ti lahko ročno prenesite tukaj.

Za tiste, ki imajo Windows 10 April 2018 Update ali različico 1803, ponuja Microsoft KB4483234, kar pomeni številko gradnje na 17134.472. Ti lahko ročno prenesite tukaj.

Če uporabljate posodobitev za Windows 10 Fall Creators Update ali različico 1709, boste prejeli KB4483232, s čimer se je številka gradnje povečala na 16299.847. Ti lahko ročno prenesite tukaj.

Če gremo vse do posodobitve za Windows 10 Creators Update ali različice 1703,  KB4483230 bo vašo številko gradnje prineslo na 15063.1508 in lahko ročno prenesite tukaj. Ker Windows 10 1703 ni podprt za Windows 10 Home in Pro, je to samo za izobraževanje in podjetja.

Ubogi na posodobitvi obletnice sistema Windows 10 (različica 1607) in Windows Server 2016 dobijo KB4483229, ki jih odpeljejo v gradnjo 14393.2670. Ti lahko ročno prenesite tukaj.

Nazadnje bodo uporabniki kanala za dolgotrajno servisiranje še vedno uporabljali prvotno različico sistema Windows 10. KB4483228, ki jih odpelje na številko gradnje 10240.18064. Ti lahko ročno prenesite tukaj.

Microsoft žal še ni izdal popravka, ki bi omogočal odstranitev Internet Explorerja.

Via Neowin.net