Microsoft vydáva záplatu Windows 10 pre chybu zabezpečenia IE

Dva týždne po oprave v utorok spoločnosť Microsoft dnes vydáva voliteľnú aktualizáciu zabezpečenia, ktorá opravuje zraniteľnosť pri spustení v programe Internet Explorer.

Spoločnosť Microsoft dnes vydala novú voliteľnú kumulatívnu aktualizáciu pre všetky podporované verzie systému Windows 10. Nová aktualizácia nezahŕňa žiadne nové funkcie a týka sa iba opravy zraniteľnosti zabezpečenia vzdialeného spustenia kódu v programe Internet Explorer. Prichádza to len pár týždňov po riadnom fungovaní spoločnosti Microsoft Patch utorok kolo aktualizácií.

Zraniteľnosť zabezpečenia zabezpečenia systému Windows 10 v systéme Windows

Ak používate systém Windows 10 1903 s názvom Aktualizácia z mája 2019, aktualizácia sa uskutoční vo formáte KB4522016 a postupne to narastie do roku 18362,357. Tu je to, čo hovorí spoločnosť Microsoft týkajúce sa problém a oprava:

• Aktualizácie na zvýšenie bezpečnosti pri používaní programu Internet Explorer.

V spôsobe, akým skriptovací stroj spracováva objekty v pamäti v programe Internet Explorer, existuje chyba zabezpečenia týkajúca sa vzdialeného vykonávania kódu. Táto chyba zabezpečenia by mohla poškodiť pamäť takým spôsobom, že by útočník mohol spustiť ľubovoľný kód v kontexte aktuálneho používateľa. Útočník, ktorý úspešne zneužil túto chybu zabezpečenia, by mohol získať rovnaké používateľské práva ako súčasný používateľ. Ak je aktuálny používateľ prihlásený s právami administrátora, útočník, ktorý úspešne zneužil túto chybu, by mohol prevziať kontrolu nad postihnutým systémom. Útočník by potom mohol nainštalovať programy; prezerať, meniť alebo mazať údaje; alebo si vytvorte nové účty s plnými užívateľskými právami.

V prípade útoku založeného na webe by útočník mohol hostiť špeciálne vytvorenú webovú stránku, ktorá je navrhnutá na využívanie internetu zraniteľnosť prostredníctvom programu Internet Explorer a potom presvedčiť používateľa, aby si prezeral webovú stránku, napríklad zaslaním e-mailom.

Aktualizácia zabezpečenia rieši túto chybu zabezpečenia tak, že upravuje, ako skriptovací stroj spracováva objekty v pamäti.

Nezabúdajte, že sa jedná o voliteľnú aktualizáciu a môže byť zahrnutá v budúcom mesiaci kola aktualizácií opravy v utorok. Ak však chcete zostať na špičke, môžete to urobiť manuálne stiahnite si ho pre Windows 10 1903. Prípadne si pozrite poznámky k vydaniu verzie, ktorú práve používate.