微软推送KB4524147补丁:修复IE 远程代码执行漏洞

十天前,针对一个新的 IE 远程代码执行漏洞,微软通过 Update Catalogue 发布了修复更新。但是现在,该公司似乎有足够的信心向所有受支持的 Windows 10 版本推送,有需要的用户可直接通过 Windows Update 获取更新。

RE1QdqQ.jpg

对于该漏洞,微软解释到:

脚本处理引擎与 IE 内存对象的访问方式之间存在一个漏洞,攻击者可借此发起远程代码执行攻击。

攻击者可利用当前用户上下文中的任意代码来破坏内存,得逞后可获得与当前用户相同的系统访问权限。

之后,攻击者可能会在受害系统上安装恶意程序,查看、篡改、删除数据,甚至创建拥有完全用户权限的新账户。

在基于 Web 的攻击情形中,攻击者可能拥有一个专门针对 Internet Explorer 浏览器漏洞的特制网站,然后诱骗用户访问(比如通过钓鱼邮件)。

但在部署了安全更新之后,系统会修改脚本引擎的内存对象访问方式,从而修补这个漏洞。

借此机会,微软还推出了另一个 bug 修复程序,这是由较早的补丁(修复同一 IE 漏洞)导致的打印机问题。

其修复了打印后台处理程序服务的间歇性问题,受影响的用户可能遭遇打印作业失败、甚至导致某些程序报错或关闭(比如 RPC 报错)。

KB4524147 的更新日志还写到:

此安全更新包括了 IE 浏览器脚本引擎安全漏洞(CVE-2019-1367)的缓解措施,并纠正了一些用户最近遇到的打印问题。

解决了安装按需功能(FOD)(如 .Net 3.5)时可能出现‘更改无法完成,请重新启动计算机并重新尝试,错误代码 0x800f0950’的问题。

有需要的 Windows 10 用户,可在“设置”中检查 Windows Update 更新,并等待其自动安装。

3 条评论

  1. 感谢站长分享!WIN10 1903用户更新此枚补丁后,版本号由原来的18362.386改变为18362.388!

发表评论