微軟(ruan)指出，KB4524147版本(ben)修復補丁屬(shu)于“必(bi)要(yao)安(an)(an)全更新”，主要(yao)修復編(bian)號CVE-2019-1367的IE零(ling)日漏(lou)洞。此前(qian)雖然微軟(ruan)已(yi)警告(gao)網絡上已(yi)有對該漏(lou)洞的攻擊程序(xu)，但僅(jin)通過(guo)Windows Update Catalog推出了補丁，需要(yao)用(yong)戶手動(dong)(dong)下載安(an)(an)裝。但此次(ci)最新的額外修復補丁則會通過(guo)Windows Update、以及企業用(yong)戶的Windows Server Update Services (WSUS)，自動(dong)(dong)更新到用(yong)戶電腦(nao)。

CVE-2019-1367是由(you)Google威脅分(fen)析小組(zu)研究人員Clement Lecigne發現的，它發生在IE腳(jiao)本引擎(qing)處理內(nei)存數(shu)據(ju)過程(cheng)中，可造成內(nei)存損(sun)壞，允(yun)許攻擊者執行任意代(dai)碼。如(ru)果用戶具有管理員身份的話，則成功利用此漏洞的駭客，能接管整臺設備安裝(zhuang)程(cheng)序、修改變更或(huo)刪除(chu)數(shu)據(ju)，甚至(zhi)能新(xin)增完整權限(xian)的用戶帳號。

最(zui)新版補丁更新還(huan)修復了一些(xie)其他問(wen)題(ti)，比(bi)如在Windows中“打(da)印多工緩沖處理器”服務（print spooler service）問(wen)題(ti)引發無法打(da)印，還(huan)有一些(xie)應用(yong)，像是(shi)遠(yuan)程(cheng)過(guo)程(cheng)調用(yong)（Remote Procedure Call，RPC）發生(sheng)關閉或執行(xing)錯誤的情(qing)況。不過(guo)根據微軟官方信息指出，上述(shu)問(wen)題(ti)發生(sheng)在用(yong)戶安裝了針對(dui)CVE-2019-1367的更新后，所以可能是(shi)此次更新引發的。

此(ci)外，更新還解決了Windows安(an)裝隨選功能（Features on Demand，FoD），像是(shi).Net 3.5過程(cheng)中出現“變更無法(fa)完成，請重開機再試一次。錯誤代碼：0x800f0950”的(de)信息。