Phenquestions
Microsoft menerbitkan buletin keamanan out of band baru hari ini yang menginformasikan tentang kerentanan keamanan kritis yang baru terdeteksi di browser web Internet Explorer perusahaan.
Kerentanan, yang sudah dieksploitasi secara liar menurut perusahaan, mempengaruhi Internet Explorer 7 hingga 11 pada sistem operasi klien dan server. Microsoft Edge, browser web Windows 10 default, tidak terdaftar di halaman dan karenanya tidak terpengaruh oleh kerentanan.
Kerentanan dinilai kritis untuk semua sistem operasi klien dan sedang untuk semua sistem operasi server perusahaan.
Microsoft merilis tambalan untuk semua versi Windows yang terpengaruh (dan didukung). Tambalan ini sudah tersedia melalui Pembaruan Windows dan melalui Pusat Unduhan Microsoft.
Pembaruan terdaftar sebagai "pembaruan kumulatif untuk Windows 10 (KB3081444)" untuk sistem Windows 10, dan terdaftar dengan kode KB3087985 pada versi Windows sebelumnya. Pembaruan KB3078071 adalah prasyarat untuk pembaruan itu di Windows 8.1 dan 7, dan Windows Server 2008 R2 dan 2012 R2.
Penyerang dapat mengeksploitasi kerentanan melalui berbagai cara, misalnya dengan membuat halaman web yang mengeksploitasi kerentanan, email HTML atau iklan web. Semua yang diperlukan untuk memicu kerentanan adalah bahwa konten ini dimuat dalam versi Internet Explorer yang terpengaruh, interaksi dengan situs tidak diperlukan selain itu.
Penyerang mendapatkan hak yang sama dengan pengguna saat ini di sistem. Jika pengguna yang masuk memiliki hak administratif, pengambilalihan sistem sepenuhnya dimungkinkan karena memungkinkan penyerang untuk mengubah pengaturan sistem, membuat atau memodifikasi akun pengguna, menginstal atau menghapus perangkat lunak, dan banyak lagi.
Microsoft menyebutkan dua faktor yang meringankan dalam nasihat keamanan security. Tingkat pengguna non-administratif dari pengguna yang masuk dapat memengaruhi efek pada sistem. Selain itu, Microsoft EMET, Toolkit Pengalaman Mitigasi yang Ditingkatkan perusahaan, membantu mengurangi serangan menurut Microsoft asalkan dikonfigurasi dengan benar untuk bekerja dengan browser web Internet Explorer.
Tautan unduhan untuk semua sistem operasi yang didukung tercantum di halaman buletin keamanan di situs web Microsoft. Untuk mengunduh pembaruan secara manual, temukan versi Internet Explorer yang diinstal di bawah perangkat lunak yang terpengaruh, dan klik tautan di sebelah sistem operasi komputer yang kami jalankan.
Ini adalah patch darurat kedua yang dirilis dalam beberapa minggu terakhir. Microsoft merilis buletin MS15-078 pada akhir Juli untuk semua sistem operasi yang didukung yang membahas kerentanan kritis di Microsoft Font Driver.
