九游老哥云
【清静威胁通告】微软宣布浏览器累积清静更新修复 IE 远程代码执行误差(CVE-2019-1367)
2019-09-24
综述
外地时间9月23日，微软官方宣布了“互联网浏览器累积清静更新”，修复了Internet Explorer中的一个远程代码执行误差（CVE-2019-1367）。误差保存于IE剧本引擎处置惩罚内存中工具的方法中。该误差可以破损内存，使攻击者可以在目今用户的上下文中执行恣意代码。
微软体现:“若是目今用户使用治理用户权限登录，乐成使用该误差的攻击者就可以控制受影响的系统。”这样攻击者就可以装置程序，审查、更改或删除数据，或建设具有完整用户权限的新账户。
据外媒报道，该误差已被发明保存野外使用情形，但微软并未宣布更多关于攻击运动的细节。
参考链接：
https://support.microsoft.com/en-us/help/4522007/cumulative-security-update-for-internet-explorer
https://threatpost.com/microsoft-internet-explorer-zero-day-flaw-addressed-in-out-of-band-security-update/148584/
清静建议
微软目今没有通过Windows update或WSUS宣布更新，不过已宣布针对该误差的自力清静更新程序。请前往http://www.catalog.update.microsoft.com/Search.aspx?q=KB4522007下载装置。
此次更新适用规模：
Internet Explorer 11 on Windows Server 2012 R2
Internet Explorer 11 on Windows Server 2012
Internet Explorer 11 on Windows Server 2008 R2 SPTag
Internet Explorer 11 on Windows 8.1 Update
Internet Explorer 11 on Windows 7 SPTag
Internet Explorer 10 on Windows Server 2012
Internet Explorer 9 on Windows Server 2008 SPTag
更多详情拜见官方通告：
https://support.microsoft.com/zh-cn/help/4522007/cumulative-security-update-for-internet-explorer
声 明
本清静通告仅用来形貌可能保存的清静问题，九游老哥科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失，均由使用者自己认真，九游老哥科技以及清静通告作者不为此肩负任何责任。九游老哥科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告，必需包管此清静通告的完整性，包括版权声明等所有内容。未经九游老哥科技允许，不得恣意修改或者增减此清静通告内容，不得以任何方法将其用于商业目的。
关于九游老哥科技
北京神州九游老哥信息清静科技股份有限公司（简称九游老哥科技）建设于2000年4月，总部位于北京。在海内外设有30多个分支机构，为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户，提供具有焦点竞争力的清静产品及解决计划，资助客户实现营业的清静顺畅运行。
基于多年的清静攻防研究，九游老哥科技在网络及终端清静、互联网基础清静、合规及清静治理等领域，为客户提供入侵检测/防护、抗拒绝服务攻击、远程清静评估以及Web清静防护等产品以及专业清静服务。
北京神州九游老哥信息清静科技股份有限公司于2014年1月29日起在深圳证券生意所创业板上市，股票简称：九游老哥科技，股票代码：300369。
