Phenquestions
Společnost Microsoft vydala 19. prosince 2018 aktualizaci zabezpečení pro Internet Explorer, která opravuje problém se zabezpečením ve skriptovacím stroji.
Společnost Microsoft popisuje problém následujícím způsobem:
Ve způsobu, jakým skriptovací modul zpracovává objekty v paměti v aplikaci Internet Explorer, existuje chyba zabezpečení umožňující vzdálené spuštění kódu.
Číslo je podáno pod CVE-2018-8653. Stránka Security Advisory pro CVE-2018-8653 nabízí další podrobnosti. Tuto chybu zabezpečení mohou útočníci použít k provedení libovolného kódu v kontextu uživatele, pokud bude úspěšně zneužit.
Pokud má uživatel práva správce, útočník by také získal tato práva; útočníkovi by to umožnilo instalovat a spouštět software a mimo jiné měnit nastavení systému.
Z popisu vyplývá, že k infikování stačí otevřít speciálně připravený web v aplikaci Internet Explorer.Woody si to také myslí.
Problém se zabezpečením ovlivňuje Internet Explorer 11, 10 a 9 ve všech podporovaných verzích Windows a Windows Serveru. Opravuje zejména problém na zařízeních se systémem Windows 7, Windows 8.1 a Windows 10 a Windows Server 2008 a 2012, Windows Server 2012 R2, Windows Server 2016 a Windows Server 2019.
Tato aktualizace je k dispozici jako kumulativní aktualizace pro Internet Explorer a Windows. Společnost Microsoft tuto aktualizaci již povolila na webu Windows Update, ale lze ji také stáhnout z webu Microsoft Update Catalog.
Odkaz na web Microsoft Update Catalog:
- Windows 7, 8.1, Windows Server 2008 und 2008 R2, Windows Server 2012, 2012 R2 a Windows Embedded: KB4483187
- Windows 10 verze 1793: KB4483230
- Windows 10 verze 1803: KB4483234
- Windows 10 verze 1809: KB4483235
Upozorňujeme, že se nedoporučuje spouštět „kontrolu aktualizací“ na webu Windows Update, protože může doručovat aktualizace, které v zařízení nechcete instalovat; toto může být nová aktualizace funkcí pro Windows 10.
Kumulativní aktualizace zabezpečení aplikace Internet Explorer obsahuje známý problém, který má vliv na zařízení se systémem Windows 8.1 nebo Windows Server 2012 R2. V dialogovém okně „O aplikaci Internet Explorer 11“ se zobrazuje KB4470199 z 11. prosince 2018, nikoli nová aktualizace.
Microsoft konstatuje, že uživatelé mohou ověřit, že je systém opraven, kontrolou tohoto skriptu.dll má verzi 5.8.9600.19230. Soubor je umístěn pod C: \ Windows \ System32 \ jscript.dll
