Корпорація Майкрософт надає зовнішнє накопичувальне оновлення Windows 10 для усунення вразливості Internet Explorer

Корпорація Майкрософт випустила зовнішнє сукупне оновлення для всіх підтримуваних версій Windows 10, яке усуває нову вразливість віддаленого виконання коду в Internet Explorer.

Microsoft описує серйозну помилку так:

Уразливість віддаленого виконання коду існує в тому, як механізм сценаріїв обробляє об’єкти в пам’яті в Internet Explorer. Уразливість може пошкодити пам’ять таким чином, що зловмисник може виконати довільний код у контексті поточного користувача. Зловмисник, який успішно скористався вразливістю, може отримати ті самі права користувача, що й поточний користувач. Якщо поточний користувач увійшов у систему з правами адміністратора, зловмисник, який успішно скористався вразливістю, може взяти під контроль уражену систему. Після цього зловмисник може встановлювати програми; переглядати, змінювати або видаляти дані; або створювати нові облікові записи з повними правами користувача.

У сценарії веб-атаки зловмисник може розмістити спеціально створений веб-сайт, який призначений для використання вразливості через Internet Explorer, а потім переконати користувача переглянути веб-сайт, наприклад, надіславши електронний лист.

Оновлення безпеки усуває вразливість, змінюючи спосіб обробки сценаріїв об’єктами в пам’яті.

Помилка, на щастя, наразі не захворювана, і Microsoft випустила наступні оновлення для кожної підтримуваної версії Windows 10. Microsoft, ймовірно, автоматично випустить оновлення під час виправлення у вівторок наступного місяця, але якщо ви стурбовані, ви можете завантажити та встановити їх раніше за посиланнями нижче:

• 1903: KB4522016 (збірка 18362.357)
• 1809: KB4522015 (збірка 17763.740)
• 1803: KB4522014 (збірка 17134.1009)
• 1709: KB4522012 (збірка 16299.1392)
• 1703: KB4522011 (збірка 15063.2046)
• 1607: KB4522010 (збірка 14393.3206)
• 1507: KB4522009 (збірка 10240.18334)

через Neowin