微軟指(zhi)出，KB4524147版本修復補(bu)丁屬于(yu)“必要(yao)安全(quan)更新(xin)”，主要(yao)修復編號CVE-2019-1367的(de)IE零日(ri)漏洞(dong)。此(ci)前雖然微軟已警(jing)告網絡上已有對(dui)該(gai)漏洞(dong)的(de)攻(gong)擊程序，但僅通(tong)過Windows Update Catalog推出了補(bu)丁，需(xu)要(yao)用戶手動下載安裝(zhuang)。但此(ci)次最新(xin)的(de)額外修復補(bu)丁則會通(tong)過Windows Update、以及企業(ye)用戶的(de)Windows Server Update Services (WSUS)，自動更新(xin)到用戶電腦。

CVE-2019-1367是由Google威(wei)脅(xie)分析小組研究人員(yuan)Clement Lecigne發(fa)現(xian)的(de)(de)，它(ta)發(fa)生在IE腳本引擎處(chu)理(li)內存數據過(guo)程(cheng)中，可(ke)造成內存損壞(huai)，允許攻擊者(zhe)執行任意(yi)代碼。如果用(yong)戶(hu)具有管(guan)理(li)員(yuan)身份的(de)(de)話，則成功利用(yong)此漏洞的(de)(de)駭客，能接管(guan)整臺設備安裝程(cheng)序、修改變(bian)更或刪(shan)除數據，甚至能新增完整權限的(de)(de)用(yong)戶(hu)帳(zhang)號。

最新(xin)版補丁更新(xin)還(huan)修復了(le)一(yi)些(xie)其他(ta)問(wen)題，比如在Windows中“打(da)印(yin)多(duo)工(gong)緩(huan)沖處(chu)理(li)器”服務（print spooler service）問(wen)題引發無(wu)法打(da)印(yin)，還(huan)有一(yi)些(xie)應用(yong)，像是(shi)遠程過程調用(yong)（Remote Procedure Call，RPC）發生關閉或執行錯誤的(de)情況。不過根據微軟官方信息指出，上述問(wen)題發生在用(yong)戶安裝了(le)針對CVE-2019-1367的(de)更新(xin)后，所以(yi)可能是(shi)此次更新(xin)引發的(de)。

此外，更(geng)新還(huan)解決了Windows安裝隨(sui)選(xuan)功能（Features on Demand，FoD），像是(shi).Net 3.5過(guo)程中出現“變(bian)更(geng)無法完(wan)成，請重開(kai)機再(zai)試一次。錯誤代碼：0x800f0950”的信息。