微軟(ruan)指出(chu)(chu)，KB4524147版本修(xiu)(xiu)復(fu)(fu)補丁(ding)屬于“必要(yao)安(an)全(quan)更新”，主要(yao)修(xiu)(xiu)復(fu)(fu)編號CVE-2019-1367的IE零日(ri)漏(lou)洞。此前(qian)雖然微軟(ruan)已(yi)警告網絡上已(yi)有對該漏(lou)洞的攻擊(ji)程(cheng)序，但(dan)僅通過Windows Update Catalog推出(chu)(chu)了補丁(ding)，需要(yao)用戶手動下載安(an)裝(zhuang)。但(dan)此次最新的額外(wai)修(xiu)(xiu)復(fu)(fu)補丁(ding)則會通過Windows Update、以及企(qi)業(ye)用戶的Windows Server Update Services (WSUS)，自動更新到(dao)用戶電(dian)腦。

CVE-2019-1367是由Google威脅分析小組(zu)研究(jiu)人員Clement Lecigne發現的(de)，它發生在IE腳本引擎處理內存(cun)數據(ju)過程(cheng)中，可(ke)造成內存(cun)損壞，允許攻(gong)擊者執行任意(yi)代碼。如果用戶(hu)具有管理員身份的(de)話，則成功利用此漏洞的(de)駭客(ke)，能接管整臺(tai)設備安裝程(cheng)序、修改變更或刪除數據(ju)，甚至能新增完整權限的(de)用戶(hu)帳號。

最新版補(bu)丁更(geng)新還(huan)修(xiu)復了(le)一(yi)(yi)些(xie)其他問題，比如在(zai)Windows中(zhong)“打印多工緩沖(chong)處理(li)器(qi)”服務(wu)（print spooler service）問題引發(fa)無法打印，還(huan)有一(yi)(yi)些(xie)應用(yong)，像是(shi)遠程過(guo)程調用(yong)（Remote Procedure Call，RPC）發(fa)生(sheng)(sheng)關(guan)閉或執(zhi)行(xing)錯誤的(de)情(qing)況。不過(guo)根(gen)據微(wei)軟(ruan)官方信息指出，上(shang)述(shu)問題發(fa)生(sheng)(sheng)在(zai)用(yong)戶安(an)裝了(le)針對CVE-2019-1367的(de)更(geng)新后，所以可(ke)能(neng)是(shi)此次(ci)更(geng)新引發(fa)的(de)。

此(ci)外，更新還解(jie)決了(le)Windows安裝隨選功能（Features on Demand，FoD），像是.Net 3.5過(guo)程中出現“變更無法完成，請重開(kai)機(ji)再試一次(ci)。錯誤代(dai)碼：0x800f0950”的信息。