微软为IE Zero Day发布紧急修复程序(CVE-2018-8653)

Microsoft刚刚发布了所有受支持Windows版本的最新安全更新，主要用于修复IE浏览器远程执行代码漏洞。

此更新在Windows 10，Windows 8.1，Windows 7，Windows Server 2008 R2，Server 2019中收到。修补程序更新编号包括：KB4483235/4483234/KB4483232/KB4483230/KB4483229/KB4483228。

CVE-2018-8653内存损坏漏洞

此漏洞位于IE浏览器的脚本引擎中，攻击者可利用该漏洞执行破坏内存并在用户操作时执行授权的恶意代码。

如果用户使用普通帐户登录，则攻击者可以成功获得相同的权限。如果管理员登录，则可以完全控制整个系统。

在网络攻击环境中，攻击者可以为此漏洞创建特定网页，例如网络钓鱼电子邮件，以诱使用户访问网页以进行攻击。一旦达到目标，攻击者就可以在计算机上执行代码，例如下载恶意软件，脚本或执行当前登录用户可以访问的任何命令。

下载补丁：

Download the patch:

• Windows 10 Version 1809
• Windows 10 Version 1803
• Windows 10 Version 1709
• Windows 10 Version 1709
• Windows 10 Version 1607
• Windows 7~Windows 8.1
• Windows Server 2008~2012
• Windows Server 2016 Edition
• Windows Server 2019 Edition