Pembaruan keamanan Internet Explorer KB4483187 dirilis
- Kategori: Internet Explorer
Microsoft meluncurkan pembaruan keamanan untuk Internet Explorer pada 19 Desember 2018 yang memperbaiki masalah keamanan di mesin skrip.
Microsoft menjelaskan masalah tersebut dengan cara berikut:
Kerentanan eksekusi kode jauh ada dalam cara mesin skrip menangani objek di memori di Internet Explorer.
Masalah ini diajukan di bawah CVE-2018-8653 . Halaman Security Advisory untuk CVE-2018-8653 menawarkan detail tambahan. Kerentanan dapat digunakan oleh penyerang untuk mengeksekusi kode arbitrer dalam konteks pengguna jika berhasil dieksploitasi.
Jika pengguna memiliki hak administratif, penyerang juga akan mendapatkan hak ini; ini akan memungkinkan penyerang untuk menginstal dan menjalankan perangkat lunak, dan memodifikasi pengaturan sistem antara lain.
Tampaknya, dari deskripsi, cukup membuka situs web yang disiapkan khusus di Internet Explorer untuk terinfeksi. Woody berpikir begitu juga.
Masalah keamanan memengaruhi Internet Explorer 11, 10 dan 9 di semua versi klien dan server Windows yang didukung. Secara khusus, ini memperbaiki masalah pada perangkat yang menjalankan Windows 7, Windows 8.1 dan Windows 10, serta Windows Server 2008 dan 2012, Windows Server 2012 R2, Windows Server 2016, dan Windows Server 2019.
Pembaruan tersedia sebagai pembaruan kumulatif untuk Internet Explorer dan Windows. Microsoft telah mengaktifkan pembaruan pada Pembaruan Windows tetapi itu juga dapat diunduh dari situs web Katalog Pembaruan Microsoft.
Tautan situs web Katalog Pembaruan Microsoft:
- Windows 7, 8.1, Windows Server 2008 dan 2008 R2, Windows Server 2012, 2012 R2, dan Windows Tertanam: KB4483187
- Windows 10 versi 1793: KB4483230
- Windows 10 versi 1803: KB4483234
- Windows 10 versi 1809: KB4483235
Perhatikan itu tidak disarankan untuk menjalankan 'periksa pembaruan' di Pembaruan Windows karena dapat memberikan pembaruan yang tidak ingin Anda instal di perangkat; ini mungkin a pembaruan fitur baru untuk Windows 10 .
Pembaruan keamanan Internet Explorer kumulatif memiliki masalah yang diketahui yang mempengaruhi perangkat yang menjalankan Windows 8.1 atau Windows Server 2012 R2. Kotak dialog 'Tentang Internet Explorer 11' menampilkan KB4470199 dari 11 Desember 2018 dan bukan pembaruan baru.
Microsoft mencatat bahwa pengguna dapat mengkonfirmasi bahwa sistem ditambal dengan memeriksa bahwa jscript.dll memiliki versi 5.8.9600.19230. File tersebut terletak di bawah C: Windows System32 jscript.dll