微軟指出，KB4524147版本(ben)修(xiu)(xiu)復(fu)補丁(ding)屬于(yu)“必要安全更(geng)(geng)新”，主要修(xiu)(xiu)復(fu)編號(hao)CVE-2019-1367的IE零(ling)日漏洞。此前雖(sui)然微軟已警告網絡上已有對該漏洞的攻擊程(cheng)序(xu)，但(dan)僅(jin)通(tong)過Windows Update Catalog推(tui)出了補丁(ding)，需要用(yong)(yong)戶手動下載(zai)安裝。但(dan)此次最(zui)新的額外修(xiu)(xiu)復(fu)補丁(ding)則會通(tong)過Windows Update、以及企業用(yong)(yong)戶的Windows Server Update Services (WSUS)，自動更(geng)(geng)新到用(yong)(yong)戶電腦。

CVE-2019-1367是由Google威(wei)脅分析(xi)小組(zu)研究(jiu)人員(yuan)Clement Lecigne發(fa)(fa)現的(de)(de)，它發(fa)(fa)生在IE腳本引擎處理(li)內存數(shu)據過程(cheng)中(zhong)，可造成內存損壞，允許攻擊者執行任(ren)意代碼。如果用戶具有管理(li)員(yuan)身份(fen)的(de)(de)話(hua)，則成功利用此漏洞的(de)(de)駭(hai)客，能(neng)(neng)接管整臺設備安裝程(cheng)序(xu)、修改變(bian)更或刪(shan)除數(shu)據，甚(shen)至能(neng)(neng)新增完整權限的(de)(de)用戶帳號。

最(zui)新(xin)版(ban)補丁更新(xin)還修復(fu)了一些(xie)其他問題，比如在Windows中“打印多(duo)工緩沖(chong)處理器”服務（print spooler service）問題引發(fa)無(wu)法打印，還有一些(xie)應用，像是遠程(cheng)過程(cheng)調(diao)用（Remote Procedure Call，RPC）發(fa)生關閉或(huo)執行錯(cuo)誤的情況。不過根據微(wei)軟官方信息指(zhi)出，上述問題發(fa)生在用戶安裝(zhuang)了針對CVE-2019-1367的更新(xin)后，所以可(ke)能(neng)是此次更新(xin)引發(fa)的。

此外，更新還(huan)解決了Windows安(an)裝隨(sui)選功能（Features on Demand，FoD），像是.Net 3.5過程中出現“變(bian)更無法完成，請重開機再試一次(ci)。錯誤代碼(ma)：0x800f0950”的信(xin)息。