Najnowsze aktualizacje wtorek Microsoftu usunęły 54 wady. Spośród tych 54 problemów 15 luk w zabezpieczeniach dotyczy przeglądarek Microsoft. To pokazuje tylko, jak ważne dla użytkowników Microsoft Edge i Internet Explorer jest jak najszybsze zainstalowanie aktualizacji zabezpieczeń.

IE może załadować ograniczone dane

CVE-2018-0949 to luka w zabezpieczeniach programu Internet Explorer, która może wpływać na przeglądarkę we wszystkich wersjach systemu Windows. Oto, co Microsoft powiedział o tym problemie:

Luka w zabezpieczeniach umożliwiająca obejście funkcji zabezpieczeń występuje, gdy program Microsoft Internet Explorer nieprawidłowo obsługuje żądania dotyczące zasobów UNC. Osoba atakująca, której uda się wykorzystać tę lukę, może zmusić przeglądarkę do załadowania danych, które w innym przypadku byłyby ograniczone.

Aby wykorzystać tę lukę, cyberprzestępcy potrzebowaliby wrażliwych systemów, aby załadować spreparowaną stronę internetową do niezałatanego systemu z Internet Explorerem. Gigant technologiczny powiedział również, że wykorzystanie jest bardziej prawdopodobne, nawet jeśli firma nie znalazła jeszcze żadnych ataków na wolności.

Microsoft rozwiązuje kilka problemów bezpieczeństwa Edge

Microsoft Edge działający w systemie Windows 10 kwietnia 2018 Update również został dotknięty luką w zabezpieczeniach opisaną szczegółowo w CVE-2018-8289.

Microsoft zauważa, że ​​osoby atakujące nie mogłyby zmusić użytkowników do przeglądania treści kontrolowanych przez nich. Zamiast tego osoby atakujące musiałyby przekonać użytkowników do podjęcia działań. Mogą na przykład oszukać użytkowników, aby kliknęli linki prowadzące do strony hakera. Oczywiście w takim przypadku wykorzystanie jest bardziej niż prawdopodobne. Należy również zauważyć, że wada nie istnieje w starszych wersjach systemu Windows 10. Wada ta nie została jeszcze ujawniona publicznie.

Będziesz mógł znaleźć te nowe poprawki dostępne za pośrednictwem Windows Update i będziesz musiał ponownie uruchomić komputer, aby zakończyć proces instalacji.