Phenquestions
Microsoft melancarkan kemas kini keselamatan untuk Internet Explorer pada 19 Disember 2018 yang menyelesaikan masalah keselamatan di mesin skrip.
Microsoft menerangkan masalahnya dengan cara berikut:
Kerentanan pelaksanaan kod jauh wujud dengan cara mesin skrip mengendalikan objek dalam memori di Internet Explorer.
Isu tersebut diajukan di bawah CVE-2018-8653. Halaman Penasihat Keselamatan untuk CVE-2018-8653 menawarkan butiran tambahan. Kerentanan dapat digunakan oleh penyerang untuk melaksanakan kod sewenang-wenang dalam konteks pengguna jika berhasil dieksploitasi.
Sekiranya pengguna mempunyai hak pentadbiran, penyerang juga akan mendapat hak ini; ini membolehkan penyerang memasang dan menjalankan perisian, dan mengubah suai sistem antara lain.
Tampaknya, dari keterangan, bahawa cukup untuk membuka laman web yang disediakan khusus di Internet Explorer untuk dijangkiti.Woody juga berpendapat demikian.
Masalah keselamatan mempengaruhi Internet Explorer 11, 10 dan 9 pada semua versi Windows dan pelayan yang disokong. Khususnya, ia menyelesaikan masalah pada peranti yang menjalankan Windows 7, Windows 8.1 dan Windows 10, dan Windows Server 2008 dan 2012, Windows Server 2012 R2, Windows Server 2016, dan Windows Server 2019.
Kemas kini tersedia sebagai kemas kini kumulatif untuk Internet Explorer dan Windows. Microsoft telah mengaktifkan kemas kini pada Windows Update tetapi juga dapat dimuat turun dari laman web Microsoft Update Catalog.
Pautan laman web Microsoft Update Catalog:
- Windows 7, 8.1, Windows Server 2008 und 2008 R2, Windows Server 2012, 2012 R2, dan Windows Embedded: KB4483187
- Windows 10 versi 1793: KB4483230
- Windows 10 versi 1803: KB4483234
- Windows 10 versi 1809: KB4483235
Perhatikan bahawa tidak disarankan untuk menjalankan "periksa kemas kini" pada Pembaruan Windows kerana mungkin memberikan kemas kini yang anda tidak mahu dipasang pada peranti; ini mungkin kemas kini ciri baru untuk Windows 10.
Kemas kini keselamatan Internet Explorer kumulatif mempunyai masalah yang diketahui yang mempengaruhi peranti yang menjalankan Windows 8.1 atau Windows Server 2012 R2. Kotak dialog "About Internet Explorer 11" menunjukkan KB4470199 mulai 11 Disember 2018 dan bukan kemas kini baru.
Microsoft menyatakan bahawa pengguna dapat mengesahkan bahawa sistem ditambal dengan memeriksa jscript itu.dll mempunyai versi 5.8.9600.19230. Fail terletak di bawah C: \ Windows \ System32 \ jscript.dll
