10月5日消息:早前微软针对特定的Windows 10版本推送了累积更新,旨在解决一个可以执行远程执行代码的Internet Explorer漏洞。不过现在所有受支持的Windows 10版本均可进行更新,有需要的用户可通过下面的链接获取win10 1903 KB4524147更新。
2019-10 Cumulative Update for Windows 10 Version 1903 for x64-based Systems (KB4524147) Download
2019-10 Cumulative Update for Windows 10 Version 1903 for x86-based Systems (KB4524147) Download
对于此次出现的漏洞微软官方是如此解释的:“该漏洞存在于脚本处理引擎与IE内存对象的访问方式之间,攻击者可利用这一漏洞发起远程代码执行攻击。攻击者可利用当前用户上下文中的任意代码来破坏内存从而获得与当前用户相同的系统访问权限,随后攻击者还可以在受害系统上安装恶意程序,查看、篡改、删除数据,甚至创建拥有完全用户权限的新账户。”
该安全更新通过修改脚本引擎的内存对象访问方式来解决这一漏洞问题。微软同时还推出了另一个修复补丁,旨在修复由较早的补丁修复同一IE漏洞所引起的打印机问题。最新的补丁解决了打印后台处理程序服务问题,该问题可能导致打印任务失败。某些应用程序可能会以外关闭或提示出错,例如远程过程调用(RPC)错误。
相关文章
微软:Windows 安全中心问题阻止 Win10 版本
05-30微软 Win10 PWA 新变,更像原生 App
05-30微软向Insider测试者推送Win10 2004之后的
05-30最新微软 Windows10 21H1 版本Build 20133.
05-29微软 Win10 Build19635 快速预览版更新内容
05-29微软Win10 Build 19635预览版推送:修复闪屏
05-29微软Windows软件包管理器抄袭了AppGet
05-29官网很多用户无法安装Win10 2004更新 微软
05-29Windows10 2020 May微软发行的问题清单
05-29微软已确认三个问题会导致Windows 10 May 2
05-29网友评论(共有 0 条评论)