微软Internet Explorer推动紧急脱机

微软Internet Explorer推动紧急脱机
十天前，微软发布了所有支持的Windows 10版本的带外累积更新。它解决了一个新的远程代码执行Internet Explorer漏洞.
然后更新只能通过更新目录获得，但看起来微软现在有足够的信心将补丁推到所有版本的Windows上。
一：微软描述了严重的错误如下：
远程脚本执行漏洞以脚本引擎处理Internet Explorer中内存中对象的方式存在。该漏洞可能会破坏攻击者，使得攻击者可以在当前用户的上下文中执行任意代码。成功利用漏洞的攻击者可以获得与当前用户相同的用户权限。如果使用管理用户权限登录当前用户，成功利用该漏洞的攻击者可以控制受影响的系统。攻击者然后可以安装程序；查看、更改或删除数据；或者创建具有完全用户权限的新帐户。
在一个基于网络的攻击场景中，攻击者可以托管一个专门制作的网站，该网站旨在通过Internet Explorer利用漏洞，然后说服用户查看网站，例如通过发送电子邮件。
安全更新通过修改脚本引擎如何处理内存中的对象来解决漏洞。
微软也利用这个机会推出了另一个bug修复，这次是为了修复由同一个IE缺陷的早期补丁引起的打印机问题。
“解决打印后台程序服务可能导致打印作业失败的间歇性问题。一些应用程序可能会关闭或产生错误，例如远程过程调用（RPC）错误。
二：这个KB45 24147型全换热器阅读：
此安全更新包括Internet Explorer脚本引擎安全漏洞（CVE-2019-1367）减轻和纠正一些用户最近经历过的打印问题。
关键变化包括：
●解决打印后台程序服务可能导致打印作业失败的间歇性问题。有些应用程序可能会关闭或产生错误，例如远程过程调用（RPC）错误。
●解决一个问题，当您安装按需（FOD）时，例如.NET 3.5时，可能会导致错误。错误是：“更改不能完成。请重新启动计算机并重试。错误代码：0x800 F0950。
Windows用户可以通过检查设置中的更新或等待自动安装来下载更新。