微軟指出，KB4524147版本(ben)修(xiu)(xiu)復補(bu)丁(ding)屬于“必要安全(quan)更新”，主要修(xiu)(xiu)復編號CVE-2019-1367的(de)(de)IE零日(ri)漏洞(dong)。此前雖然微軟已警告網絡上已有對該(gai)漏洞(dong)的(de)(de)攻擊程序(xu)，但(dan)僅通過(guo)Windows Update Catalog推出了補(bu)丁(ding)，需要用戶(hu)手動下載安裝。但(dan)此次最新的(de)(de)額外修(xiu)(xiu)復補(bu)丁(ding)則(ze)會通過(guo)Windows Update、以及企業用戶(hu)的(de)(de)Windows Server Update Services (WSUS)，自動更新到用戶(hu)電(dian)腦。

CVE-2019-1367是(shi)由Google威脅分析小組研究(jiu)人(ren)員(yuan)Clement Lecigne發現的(de)，它(ta)發生在(zai)IE腳(jiao)本引擎(qing)處理內存數據過程中，可造成(cheng)內存損壞，允(yun)許攻擊者執行任意代碼。如果用戶(hu)具有(you)管理員(yuan)身份的(de)話(hua)，則成(cheng)功利用此(ci)漏(lou)洞的(de)駭客(ke)，能接管整臺設備(bei)安(an)裝程序、修改(gai)變更或(huo)刪(shan)除數據，甚至能新增完整權(quan)限的(de)用戶(hu)帳號。

最新版補丁更新還修復了(le)一些(xie)其(qi)他(ta)問題，比如在Windows中“打印(yin)多工緩(huan)沖(chong)處(chu)理器”服(fu)務(wu)（print spooler service）問題引(yin)發(fa)無法打印(yin)，還有一些(xie)應(ying)用(yong)，像是遠(yuan)程(cheng)過程(cheng)調(diao)用(yong)（Remote Procedure Call，RPC）發(fa)生關閉或執行(xing)錯誤的(de)情況。不(bu)過根據微軟官方信息(xi)指出，上述問題發(fa)生在用(yong)戶(hu)安裝了(le)針(zhen)對(dui)CVE-2019-1367的(de)更新后，所以可能是此(ci)次(ci)更新引(yin)發(fa)的(de)。

此外，更新還解決(jue)了Windows安裝隨選(xuan)功能（Features on Demand，FoD），像是(shi).Net 3.5過程中(zhong)出(chu)現(xian)“變更無法(fa)完成，請重開機(ji)再試一(yi)次。錯誤代碼：0x800f0950”的信息。