微軟指出，KB4524147版本修復(fu)補(bu)(bu)丁(ding)屬于“必要安(an)(an)全更新(xin)”，主要修復(fu)編(bian)號CVE-2019-1367的IE零日漏洞。此(ci)前雖(sui)然微軟已(yi)警告(gao)網絡上已(yi)有對該漏洞的攻擊程序，但(dan)僅(jin)通過(guo)Windows Update Catalog推出了補(bu)(bu)丁(ding)，需要用戶(hu)手動下載安(an)(an)裝。但(dan)此(ci)次最(zui)新(xin)的額外修復(fu)補(bu)(bu)丁(ding)則會(hui)通過(guo)Windows Update、以及(ji)企業用戶(hu)的Windows Server Update Services (WSUS)，自(zi)動更新(xin)到用戶(hu)電腦。

CVE-2019-1367是(shi)由Google威脅分析(xi)小組研究人員(yuan)(yuan)Clement Lecigne發現的(de)，它發生在IE腳本引擎處理內存數(shu)據(ju)過程(cheng)中(zhong)，可造成內存損(sun)壞，允許攻擊(ji)者執(zhi)行任意代碼。如果(guo)用戶具有管(guan)理員(yuan)(yuan)身份的(de)話，則成功利用此漏洞的(de)駭客，能(neng)(neng)接管(guan)整臺設備安裝程(cheng)序、修改變更或刪除(chu)數(shu)據(ju)，甚至能(neng)(neng)新增完整權限的(de)用戶帳號。

最新版補丁(ding)更新還(huan)修復了一些(xie)其他問題，比如在(zai)Windows中“打印多(duo)工緩沖(chong)處理器”服務（print spooler service）問題引發無法打印，還(huan)有一些(xie)應用(yong)，像是(shi)遠程過(guo)程調用(yong)（Remote Procedure Call，RPC）發生(sheng)關(guan)閉或執行(xing)錯誤(wu)的情況(kuang)。不過(guo)根(gen)據(ju)微軟官方信息(xi)指(zhi)出，上(shang)述問題發生(sheng)在(zai)用(yong)戶安裝了針對CVE-2019-1367的更新后，所以可能是(shi)此次更新引發的。

此外，更新還解決(jue)了Windows安裝(zhuang)隨選(xuan)功(gong)能(neng)（Features on Demand，FoD），像(xiang)是.Net 3.5過程中出現(xian)“變更無法完成，請重開機再試一次。錯(cuo)誤代碼(ma)：0x800f0950”的(de)信息(xi)。