Microsoft刚刚发布了所有受支持Windows版本的最新安全更新,主要用于修复IE浏览器远程执行代码漏洞。
此更新在Windows 10,Windows 8.1,Windows 7,Windows Server 2008 R2,Server 2019中收到。修补程序更新编号包括:KB4483235/4483234/KB4483232/KB4483230/KB4483229/KB4483228。
CVE-2018-8653内存损坏漏洞
此漏洞位于IE浏览器的脚本引擎中,攻击者可利用该漏洞执行破坏内存并在用户操作时执行授权的恶意代码。
如果用户使用普通帐户登录,则攻击者可以成功获得相同的权限。如果管理员登录,则可以完全控制整个系统。
在网络攻击环境中,攻击者可以为此漏洞创建特定网页,例如网络钓鱼电子邮件,以诱使用户访问网页以进行攻击。一旦达到目标,攻击者就可以在计算机上执行代码,例如下载恶意软件,脚本或执行当前登录用户可以访问的任何命令。
下载补丁:
Download the patch:
Windows 10 Version 1809
Windows 10 Version 1803
Windows 10 Version 1709
Windows 10 Version 1709
Windows 10 Version 1607
Windows 7~Windows 8.1
Windows Server 2008~2012
Windows Server 2016 Edition
Windows Server 2019 Edition
Microsoft Internet Explorer 脚本引擎安全漏洞
免责声明:文章内容不代表本站立场,本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺,仅供读者参考,文章版权归原作者所有。如本文内容影响到您的合法权益(内容、图片等),请及时联系本站,我们会及时删除处理。查看原文