Microsoft släpper akut Windows 10 kumulativ uppdatering på grund av Internet Explorer Zero-day sårbarhet

På grund av Microsofts äldre webbläsare, Internet Explorer, kan du behöva starta om din dator snart.

Microsoft har släppt nödpatchar för olika versioner av Windows efter att en säkerhetsforskare från Google hittat en nolldagarsmissbruk i Internet Explorer.

Microsoft skriver:

CVE-2018-8653 | Sårbarhet för korruption av skriptmotorminne

Det finns en sårbarhet för fjärrkörning av kod i det sätt som skriptmotorn hanterar objekt i minnet i Internet Explorer. Sårbarheten kan skada minnet på ett sådant sätt att en angripare kan exekvera godtycklig kod i den aktuella användarens sammanhang. En angripare som framgångsrikt utnyttjar sårbarheten kan få samma användarrättigheter som den nuvarande användaren. Om den aktuella användaren är inloggad med administrativa användarrättigheter kan en angripare som framgångsrikt utnyttjar sårbarheten ta kontroll över ett påverkat system. En angripare kan sedan installera program; visa, ändra eller radera data; eller skapa nya konton med fullständiga användarrättigheter.

I ett webbaserat attackscenario kan en angripare vara värd för en specialgjord webbplats som är utformad för att utnyttja sårbarheten via Internet Explorer och sedan övertyga en användare att se webbplatsen, till exempel genom att skicka ett e-postmeddelande.

Säkerhetsuppdateringen åtgärdar sårbarheten genom att ändra hur skriptmotorn hanterar objekt i minnet.

För de som har Windows 10 oktober 2018-uppdateringen har Microsoft KB4483235, vilket ger byggnumret till 17763.195. Du kan ladda ner den manuellt här.

För dem som har Windows 10 April 2018 Update, eller version 1803, levererar Microsoft KB4483234, vilket ger byggnumret till 17134.472. Du kan ladda ner den manuellt här.

Om du använder Windows 10 Fall Creators Update, eller version 1709, får du KB4483232, vilket ger byggnumret till 16299.847. Du kan ladda ner den manuellt här.

Gå hela vägen till Windows 10 Creators Update, eller version 1703,  KB4483230 kommer att ta ditt byggnummer till 15063.1508 och kan ladda ner den manuellt här. Eftersom Windows 10 1703 inte stöds för Windows 10 Home och Pro, är detta endast för Education och Enterprise.

Stackars själar på Windows 10 Anniversary Update (version 1607) och Windows Server 2016 får KB4483229, tar dem till att bygga 14393.2670. Du kan ladda ner den manuellt här.

Slutligen, Long Term Service Channel-användare är fortfarande på den ursprungliga versionen av Windows 10 kommer att få KB4483228, tar dem till byggnummer 10240.18064. Du kan ladda ner den manuellt här.

Microsoft har tyvärr inte släppt patchen som låter dig avinstallera Internet Explorer ännu.

Via Neowin.net