微軟(ruan)指出，KB4524147版(ban)本修(xiu)復(fu)(fu)補(bu)(bu)丁(ding)屬于“必要(yao)安(an)全更(geng)新(xin)”，主要(yao)修(xiu)復(fu)(fu)編號CVE-2019-1367的(de)(de)IE零日(ri)漏洞。此(ci)前雖然微軟(ruan)已(yi)警告網(wang)絡上已(yi)有對該(gai)漏洞的(de)(de)攻擊程序，但僅通過Windows Update Catalog推出了(le)補(bu)(bu)丁(ding)，需要(yao)用(yong)戶(hu)手動下(xia)載安(an)裝。但此(ci)次最新(xin)的(de)(de)額外修(xiu)復(fu)(fu)補(bu)(bu)丁(ding)則會通過Windows Update、以及企業用(yong)戶(hu)的(de)(de)Windows Server Update Services (WSUS)，自(zi)動更(geng)新(xin)到用(yong)戶(hu)電腦。

CVE-2019-1367是由Google威脅分析小組(zu)研(yan)究人員(yuan)(yuan)Clement Lecigne發現的(de)，它發生在IE腳本引擎處(chu)理內(nei)存數(shu)據(ju)過程中，可造成(cheng)內(nei)存損壞，允許(xu)攻擊者執行任意(yi)代碼(ma)。如果用戶(hu)具有(you)管(guan)理員(yuan)(yuan)身份的(de)話(hua)，則成(cheng)功利用此漏洞的(de)駭客，能接管(guan)整(zheng)臺設(she)備安裝程序、修改變更或刪(shan)除(chu)數(shu)據(ju)，甚至能新增完(wan)整(zheng)權限的(de)用戶(hu)帳號。

最新(xin)版(ban)補丁更(geng)新(xin)還修復了一些其(qi)他問題(ti)，比如在Windows中“打印多工緩(huan)沖(chong)處理器(qi)”服(fu)務(wu)（print spooler service）問題(ti)引發(fa)無法打印，還有一些應(ying)用，像是遠程過(guo)程調用（Remote Procedure Call，RPC）發(fa)生關(guan)閉或執行錯誤的(de)情(qing)況(kuang)。不過(guo)根(gen)據微軟官方信息指出，上述(shu)問題(ti)發(fa)生在用戶安裝了針(zhen)對CVE-2019-1367的(de)更(geng)新(xin)后，所以可能是此(ci)次更(geng)新(xin)引發(fa)的(de)。

此(ci)外(wai)，更(geng)新還(huan)解決了Windows安裝隨選功能（Features on Demand，FoD），像是.Net 3.5過程(cheng)中出現“變更(geng)無法完成，請重開機再試一次。錯誤代碼：0x800f0950”的信息。