Microsoft släpper fönster 10-patch för IE-säkerhetssårbarhet

Två veckor efter patch-tisdag lanserar Microsoft idag en valfri säkerhetsuppdatering för att åtgärda en sårbarhet för extern exekvering i Internet Explorer.

Microsoft släppte idag en ny valfri kumulativ uppdatering för alla versioner av Windows 10 som stöds. Den nya uppdateringen innehåller inga nya funktioner och avser bara att åtgärda ett säkerhetsproblem för exekvering av fjärrkod i Internet Explorer. Det kommer bara ett par veckor efter Microsofts regelbundna Lapp tisdag uppdateringsrunda.

Windows 10-korrigeringar IE-säkerhetssårbarhet

Om du kör Windows 10 1903 alias maj 2019 Uppdatering kommer din uppdatering i form av KB4522016 och det kommer att stöta din byggnad stegvis till 18362.357. Här är vad Microsoft säger angående frågan och fixa:

• Uppdateringar för att förbättra säkerheten när du använder Internet Explorer.

En sårbarhet för exekvering av extern kod existerar på det sätt som skriptmotorn hanterar objekt i minnet i Internet Explorer. Sårbarheten kan skada minnet på ett sådant sätt att en angripare kan köra godtycklig kod i samband med den aktuella användaren. En angripare som framgångsrikt utnyttjade sårbarheten kan få samma användarrättigheter som den aktuella användaren. Om den aktuella användaren är inloggad med administrativa användarrättigheter, kan en angripare som lyckades utnyttja sårbarheten ta kontroll över ett drabbat system. En angripare kan sedan installera program; visa, ändra eller ta bort data; eller skapa nya konton med fullständiga användarrättigheter.

I ett webbaserat attackscenario kan en angripare vara värd för en speciellt utformad webbplats som är utformad för att utnyttja sårbarhet genom Internet Explorer och övertyga sedan en användare att visa webbplatsen, till exempel genom att skicka en e-post.

Säkerhetsuppdateringen åtgärdar sårbarheten genom att ändra hur skriptmotorn hanterar objekt i minnet.

Kom ihåg att detta är en valfri uppdatering och kan komma att inkluderas i nästa månads uppdatering av Patch Tuesday. Men om du vill hålla dig uppdaterad kan du göra det manuellt ladda ner det för Windows 10 1903. Eller kolla release-anteckningarna för den version du kör.