Microsoft, 긴급 Internet Explorer 보안 업데이트 출시

Microsoft, 긴급 Internet Explorer 보안 업데이트 출시Microsoft는 지원되는 모든 Windows 버전에 대해 2019 년 9 월 23 일 Internet Explorer 용 대역 외 비상 보안 업데이트를 릴리스했습니다.긴급 업데이트는 Windows Update 또는 WSUS가 아닌 작성 당시 Microsoft Update 카탈로그 웹 사이트에서만 제공됩니다.일부 지원 기사는 정보를 거의 제공하지 않습니다. Windows 10 업데이트 설명에는 " Internet Explorer를 사용할 때 보안 향상을위한 업데이트"라는 내용이 더 자세하게 설명되어 있지 않습니다. 이 페이지는 보안 업데이트 가이드에 연결되며 일부 파기 후 취약점의 CVE로 연결됩니다.Internet Explorer 누적 업데이트에 대한 지원 페이지는 자세한 정보와 CVE에 대한 직접 링크를 제공합니다 .상태는 다음과 같습니다.이 보안 업데이트는 Internet Explorer의 취약성을 해결합니다. 스크립팅 엔진이 Internet Explorer의 메모리에서 개체를 처리하는 방식에 원격 코드 실행 취약점이 존재합니다. 이 취약점으로 인해 공격자가 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수있는 방식으로 메모리가 손상 될 수 있습니다. 이 보안 업데이트는 스크립팅 엔진이 메모리의 개체를 처리하는 방식을 변경하여 취약점을 해결합니다.CVE 페이지에도 동일한 정보가 제공됩니다. Microsoft는 공격이 성공하면 공격자가 공격 한 시스템을 제어하여 프로그램을 설치 또는 제거하거나 파일을 보거나 변경 또는 삭제하거나 새 사용자 계정을 만들 수 있다고 지적합니다.보안 문제는 Microsoft에 따라 적극적으로 악용됩니다. 공격자는 Internet Explorer에서이 문제를 악용하기 위해 특별히 준비된 웹 사이트를 만들 수 있습니다.Microsoft는 현재 릴리스 된 업데이트를 설치할 수없는 경우 시스템을 보호하기위한 대안을 발표했습니다. 해결 방법은 "jscript.dll을 사용하는 구성 요소 또는 기능의"기능을 저하시킬 수 있습니다.관리자 권한 명령 프롬프트에서 명령을 실행해야합니다.32 비트 시스템에 대한 해결 방법 :takeown / f % windir % \ system32 \ jscript.dll cacls % windir % \ system32 \ jscript.dll / E / P 모두 : N 64 비트 시스템에 대한 해결 방법 :takeown / f % windir % \ syswow64 \ jscript.dll cacls % windir % \ syswow64 \ jscript.dll / E / P 모두 : N takeown / f % windir % \ system32 \ jscript.dll cacls % windir % \ system32 \ jscript.dll / E / P 모두 : N 관리자 권한 명령 프롬프트에서 다음 명령을 실행하면 해결 방법을 취소 할 수 있습니다.32 비트 실행 취소 :cacls % windir % \ system32 \ jscript.dll / E / R 모두 64 비트 실행 취소cacls % windir % \ system32 \ jscript.dll / E / R 모두 cacls % windir % \ syswow64 \ jscript.dll / E / R 모두 취약점을 해결하는 업데이트 목록 :Windows 10 버전 1903 : KB4522016 Windows 10 버전 1809 및 서버 2019 : KB4522015 Windows 10 버전 1803 : KB4522014 Windows 10 버전 1709 : KB4522012 Windows 10 버전 1703 : KB4522011 Windows 10 버전 1607 및 서버 2016 : KB4522010 이전 버전의 Windows 용 누적 IE 업데이트 : KB4522007 Windows Update는 어떻습니까?Microsoft는 Windows Update 또는 WSUS를 통해 업데이트를 출시하지 않았습니다. 수잔 브래들리는 지적 이 회사는 윈도우 업데이트 및 WSUS를 통해 2019년 9월 24일에 업데이트를 해제 할 수 있지만 Microsoft에서 확인되지 않았습니다.마이크로 소프트가 악용 된 문제를 해결하지만 수동으로 만 다운로드하여 설치해야하는 업데이트로 릴리스하도록 선택하는 대역 외 보안 업데이트를 출시한다는 것은 약간 당혹스러운 일입니다.닫는 단어 업데이트를 즉시 설치해야합니까? 보안 업데이트이지만 작성 당시 Microsoft Update 카탈로그 웹 사이트를 통해서만 제공됩니다.여전히 설치를 권장하지만 요즘 업데이트로 인해 원하지 않는 부작용이나 자체 문제가 발생하는 것을 결코 알지 못하기 전에 Macrium Reflect 또는 Paragon Backup & Recover Free를 사용하여 시스템 백업을 만들어야합니다 .