Microsoft ha lanzado una nueva actualización acumulativa para Windows 10 y el objetivo es resolver una vulnerabilidad de día cero en Internet Explorer en sistemas que ejecutan compilaciones de vista previa.
La actualización acumulativa KB4483214 ahora está disponible para dispositivos que ejecutan la versión preliminar de Windows 10 19H1 compilación 18305. La misma solución también se implementó esta semana para dispositivos de producción, ya que la falla de Internet Explorer existe en todas las versiones de Windows 10.
Con esta actualización, el número de compilación de Windows 10 19H1 aumenta a 18305.1003; puede verificarlo haciendo clic en el menú Inicio y luego escribiendo winver.
Microsoft explica en CVE-2018-8653 que la vulnerabilidad de Internet Explorer podría permitir a un atacante tomar el control de un sistema no parcheado si se carga un sitio web malicioso en el navegador.
“Existe una vulnerabilidad de ejecución remota de código en la forma en que el motor de secuencias de comandos maneja los objetos en memoria en Internet Explorer. "La vulnerabilidad podría corromper la memoria de tal manera que un atacante podría ejecutar código arbitrario en el contexto del usuario actual", dice Microsoft.
“Un atacante que explotó exitosamente la vulnerabilidad podría obtener los mismos derechos de usuario que el usuario actual. Si el usuario actual ha iniciado sesión con derechos de usuario administrativos, un atacante que aprovechó la vulnerabilidad podría tomar el control de un sistema afectado. Un atacante podría entonces instalar programas; ver, cambiar, o eliminar datos; o crear nuevas cuentas con todos los derechos de usuario ".
La vulnerabilidad se le dio una crítica clasificación de gravedad para los clientes Windows y moderada para servidores Windows, y Microsoft dice que ya se han detectado exploits.
La versión más reciente de la versión preliminar de Windows 10 19H1 es 18305, y se lanzó a principios de esta semana con una serie de mejoras, que incluyen nuevas características de seguridad como Windows Sandbox y Tamper Protection . Se proyecta que Windows 10 19H1 se finalizará en la primavera de 2019 y se lanzará a los usuarios en abril.
Fecha actualización el 2021-12-21. Fecha publicación el 2018-12-21. Categoría: windows Autor: Oscar olg Mapa del sitio Fuente: softpedia