微軟(ruan)指出，KB4524147版(ban)本修(xiu)復補(bu)(bu)丁屬于“必要(yao)安全更新”，主要(yao)修(xiu)復編(bian)號(hao)CVE-2019-1367的(de)IE零日漏(lou)洞。此前雖然微軟(ruan)已警告(gao)網絡上(shang)已有對該(gai)漏(lou)洞的(de)攻擊程序，但僅通(tong)過Windows Update Catalog推出了補(bu)(bu)丁，需要(yao)用(yong)(yong)戶(hu)(hu)手(shou)動(dong)下(xia)載安裝。但此次最(zui)新的(de)額外修(xiu)復補(bu)(bu)丁則會通(tong)過Windows Update、以(yi)及企(qi)業(ye)用(yong)(yong)戶(hu)(hu)的(de)Windows Server Update Services (WSUS)，自(zi)動(dong)更新到用(yong)(yong)戶(hu)(hu)電腦。

CVE-2019-1367是由Google威脅分析小組研究人員Clement Lecigne發現的(de)(de)(de)，它(ta)發生在IE腳本引擎(qing)處理內存(cun)(cun)數(shu)據(ju)過程中，可造成(cheng)內存(cun)(cun)損(sun)壞(huai)，允許攻擊者執行任意(yi)代碼。如果用戶(hu)具有(you)管(guan)理員身份的(de)(de)(de)話，則成(cheng)功利(li)用此漏(lou)洞的(de)(de)(de)駭(hai)客，能(neng)接管(guan)整臺設備安裝程序、修改變更或刪(shan)除數(shu)據(ju)，甚至能(neng)新增(zeng)完整權限(xian)的(de)(de)(de)用戶(hu)帳號(hao)。

最新版補丁更新還(huan)修復了一些其他問(wen)題(ti)，比(bi)如在Windows中“打印多(duo)工(gong)緩沖處(chu)理器(qi)”服務（print spooler service）問(wen)題(ti)引(yin)發無法打印，還(huan)有一些應用(yong)，像是(shi)遠程過(guo)程調(diao)用(yong)（Remote Procedure Call，RPC）發生關閉或執行(xing)錯誤的(de)情況(kuang)。不過(guo)根據(ju)微(wei)軟官(guan)方信息指出，上述問(wen)題(ti)發生在用(yong)戶安裝了針對(dui)CVE-2019-1367的(de)更新后，所以可能(neng)是(shi)此(ci)次更新引(yin)發的(de)。

此外，更新還解決了(le)Windows安裝隨選功(gong)能(neng)（Features on Demand，FoD），像(xiang)是.Net 3.5過程中出現“變(bian)更無法(fa)完成(cheng)，請重開機再試一次(ci)。錯誤(wu)代碼(ma)：0x800f0950”的(de)信息。