Najnovija Microsoftova ažuriranja za Patch Tuesday otklonila su 54 nedostatka. Od tih 54 broja, 15 sigurnosnih ranjivosti odnosi se na Microsoftove preglednike. Ovo samo pokazuje koliko je ključno da korisnici Microsoft Edgea i Internet Explorera što prije instaliraju sigurnosna ažuriranja.

IE može učitati ograničene podatke

CVE-2018-0949 sigurnosna je značajka zabrane pristupa u programu Internet Explorer koja može utjecati na preglednik u svim verzijama sustava Windows. Evo što je Microsoft rekao o ovom problemu:

Ranjivost zaobilazne značajke za sigurnost postoji kada Microsoft Internet Explorer nepropisno obrađuje zahtjeve koji uključuju UNC resurse. Napadač koji je uspješno iskoristio ranjivost mogao je natjerati preglednik na učitavanje podataka koji bi u protivnom bili ograničeni.

Da bi iskoristili ranjivost, cyber-kriminalcima će trebati ranjivi sustavi da bi mogli učitati izrađenu web stranicu u nepačurirani sustav koji pokreće Internet Explorer. Tehnološki div je također rekao da je eksploatacija vjerojatnija čak i ako tvrtka još uvijek nije otkrila napade u divljini.

Microsoft rješava nekoliko sigurnosnih problema Edgea

Microsoft Edge koji se izvodi u programu Windows 10 April 2018 Update također je pogođen sigurnosnom ugroženošću koja je detaljno opisana u CVE-2018-8289.

Microsoft primjećuje da napadači ne bi mogli prisiliti korisnike da gledaju sadržaj koji kontrolira napadač. Umjesto toga, napadači bi morali uvjeriti korisnike da poduzmu akciju. Na primjer, mogli bi prevariti korisnike da kliknu veze koje ih vode do hakerske web stranice. Naravno, u takvom slučaju eksploatacija je više nego vjerojatna. Važno je napomenuti i da nedostatak ne postoji u starijim verzijama sustava Windows 10. Taj nedostatak još nije javno objavljen.

Moći ćete pronaći ove nove ispravke dostupne putem Ažuriranja za Windows, a morat ćete ponovno pokrenuti računalo da biste dovršili postupak instalacije.