Microsoft jaunākie Patch otrdienas atjauninājumi ir novērsuši 54 trūkumus. No šīm 54 problēmām 15 drošības ievainojamības attiecas uz Microsoft pārlūkprogrammām. Tas tikai parāda, cik svarīgi Microsoft Edge un Internet Explorer lietotājiem ir pēc iespējas ātrāk instalēt drošības atjauninājumus.

IE varēja ielādēt ierobežotus datus

CVE-2018-0949 ir ​​Internet Explorer drošības funkciju apiešanas kļūda, kas var ietekmēt pārlūku visās Windows versijās. Lūk, ko Microsoft teica par šo problēmu:

Ja Microsoft Internet Explorer nepareizi apstrādā pieprasījumus, kas saistīti ar UNC resursiem, pastāv drošības funkcijas apiešanas ievainojamība. Uzbrucējs, kurš veiksmīgi izmantojis ievainojamību, var piespiest pārlūku ielādēt datus, kas citādi tiktu ierobežoti.

Lai izmantotu šo ievainojamību, kibernoziedzniekiem būtu vajadzīgas neaizsargātas sistēmas, lai ielādētu izstrādātu vietni nepieredzētā sistēmā, kurā darbojas programma Internet Explorer. Tehnoloģiju gigants arī sacīja, ka ekspluatācija ir lielāka iespējamība, pat ja uzņēmums pagaidām neatrada uzbrukumus savvaļā.

Microsoft izlabo dažas Edge drošības problēmas

Microsoft Edge, kas darbojas operētājsistēmā Windows 2018. gada 10. aprīļa atjauninājumā, cieta arī drošības ievainojamība, kas sīki aprakstīta CVE-2018-8289.

Microsoft atzīmē, ka uzbrucēji nevarēja piespiest lietotājus apskatīt uzbrucēja kontrolēto saturu. Tā vietā uzbrucējiem vajadzēs pārliecināt lietotājus rīkoties. Piemēram, viņi var maldināt lietotājus noklikšķināt uz saitēm, kas viņus ved uz hakeru vietni. Protams, tādā gadījumā ekspluatācija ir vairāk nekā iespējama. Ir arī svarīgi ņemt vērā, ka kļūda neeksistē vecākās Windows 10 versijās. Šī kļūda vēl nav publiski atklāta.

Šos jaunos labojumus varēsit atrast, izmantojot Windows atjaunināšanu, un, lai pabeigtu instalēšanas procesu, jums būs jāpārstartē dators.