近日，腾讯云安全中心监测到 Internet Explorer (IE) 浏览器被曝存在新的远程代码执行漏洞（CVE-2019-1367），攻击者可利用此漏洞构造恶意网站诱导受害者使用 IE 访问，进而获取系统控制权。为避免您的业务受影响，腾讯云安全中心建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。
漏洞详情
该漏洞存在于 IE 浏览器组件 jscript.dll 中，攻击者可恶意构造一个可以触发该漏洞的网页，诱使用户查看该网站来实现攻击。如果使用管理用户权限登录的当前用户被攻击成功，攻击者可以安装程序、查看、更改或删除数据，或创建具有完全用户权限的新帐户，从而控制受影响的系统。
风险等级：高风险
漏洞风险：远程命令执行
影响版本
- Internet Explorer 9
- Internet Explorer 10
- Internet Explorer 11
修复建议
微软官方均已发布漏洞修复更新，腾讯云安全团队建议您：
1）更新安全补丁： 根据业务情况开展评估，下载并安装相应的安全补丁，并观察系统及业务运行状态；
1、Internet Explorer 9 用户：
- Windows Server 2008（补丁传送门）
2、Internet Explorer 10 用户：
- Windows Server 2012（补丁传送门）
3、Internet Explorer 11 用户：
2）不要打开来历不明的文件或者链接，避免被攻击者利用在机器上执行恶意代码；
3）配置安全组：禁止外部到内部关键机器的网络访问；
4）最小化权限运行：以软件功能所需的最小化权限来运行相关应用程序。
注意：建议您在安装补丁前做好数据备份工作，避免出现意外。
漏洞参考
1）微软官方通告：CVE-2019-1367 | Scripting Engine Memory Corruption Vulnerability
2）外部媒体预警：Exp.CVE-2019-1367