Najnovejše Microsoftove posodobitve Patch Tuesday so odpravile 54 napak. Od teh 54 številk se 15 varnostnih ranljivosti nanaša na Microsoftove brskalnike. To samo kaže, kako pomembno je, da uporabniki Microsoft Edge in Internet Explorer čim prej namestijo varnostne posodobitve.

IE lahko naloži omejene podatke

CVE-2018-0949 je napaka pri obvladovanju varnostne funkcije Internet Explorerja, ki lahko vpliva na brskalnik v vseh različicah sistema Windows. Evo, kaj je Microsoft povedal o tej težavi:

Ranljivost varnostne funkcije ob izogibanju obstaja, ko Microsoft Internet Explorer nepravilno obravnava zahteve, ki vključujejo vire UNC. Napadalec, ki je uspešno izkoristil ranljivost, lahko brskalnik prisili, da naloži podatke, ki bi bili sicer omejeni.

Da bi izkoristili ranljivost, bodo kibernetski kriminalci potrebovali ranljive sisteme, da bi naložili izdelano spletno mesto na nepastran sistem, ki poganja Internet Explorer. Tehnični velikan je še dejal, da je izkoriščanje bolj verjetno, tudi če podjetje še ni našlo napadov v naravi.

Microsoft odpravi nekaj težav z varnostjo Edge

Microsoft Edge, ki se izvaja v operacijskem sistemu Windows 10. aprila 2018 Update, je bila izpostavljena tudi varnostna ranljivost, ki je podrobno opisana v CVE-2018-8289.

Microsoft ugotavlja, da napadalci ne bi mogli uporabnikov prisiliti k ogledu vsebine, ki jo nadzira napadalec. Namesto tega bi napadalci morali uporabnike prepričati, da ukrepajo. Uporabnike bi lahko na primer prevarali, da kliknejo povezave, ki jih preusmerijo na hekersko spletno mesto. Seveda je v takem primeru izkoriščanje več kot verjetno. Pomembno je tudi upoštevati, da napaka ne obstaja v starejših različicah sistema Windows 10. Ta napaka še ni bila javno razkrita.

Te nove popravke boste našli v programu Windows Update in znova zaženite računalnik, da dokončate postopek namestitve.