微軟指出(chu)，KB4524147版本修復補(bu)丁(ding)(ding)屬于(yu)“必要(yao)安全更(geng)新”，主要(yao)修復編(bian)號CVE-2019-1367的(de)IE零日漏洞。此前(qian)雖然(ran)微軟已(yi)(yi)警告網絡上(shang)已(yi)(yi)有對該漏洞的(de)攻擊程序，但(dan)僅通過Windows Update Catalog推出(chu)了補(bu)丁(ding)(ding)，需要(yao)用(yong)戶(hu)手(shou)動下載安裝。但(dan)此次最新的(de)額(e)外修復補(bu)丁(ding)(ding)則會通過Windows Update、以(yi)及企業用(yong)戶(hu)的(de)Windows Server Update Services (WSUS)，自(zi)動更(geng)新到(dao)用(yong)戶(hu)電(dian)腦。

CVE-2019-1367是由Google威脅(xie)分析小(xiao)組(zu)研(yan)究人員Clement Lecigne發(fa)現的，它發(fa)生在IE腳本(ben)引擎處理內存(cun)(cun)數據過(guo)程中，可造成內存(cun)(cun)損壞(huai)，允許攻(gong)擊者執行任意代碼。如果用戶具有(you)管理員身份的話，則(ze)成功利用此漏洞的駭客，能接(jie)管整臺設備安裝程序、修改變更或刪除數據，甚至(zhi)能新增完整權(quan)限(xian)的用戶帳號。

最新(xin)(xin)版補丁更新(xin)(xin)還修復(fu)了(le)一些(xie)其他問題，比如在Windows中“打印多工緩沖處理(li)器(qi)”服務（print spooler service）問題引(yin)發(fa)無(wu)法打印，還有一些(xie)應用，像是遠程(cheng)過程(cheng)調(diao)用（Remote Procedure Call，RPC）發(fa)生關閉(bi)或(huo)執行錯誤(wu)的情況。不過根(gen)據微軟(ruan)官方信(xin)息指(zhi)出，上述問題發(fa)生在用戶安裝了(le)針(zhen)對CVE-2019-1367的更新(xin)(xin)后，所以(yi)可能是此次更新(xin)(xin)引(yin)發(fa)的。

此外，更(geng)新(xin)還解決了(le)Windows安裝(zhuang)隨選功能（Features on Demand，FoD），像是(shi).Net 3.5過程中出現“變更(geng)無(wu)法完(wan)成(cheng)，請重(zhong)開機再試一次。錯(cuo)誤代碼(ma)：0x800f0950”的信(xin)息。