Najnovšie aktualizácie systému Microsoft Patch Utorok riešili 54 nedostatkov. Z týchto 54 problémov sa 15 bezpečnostných zraniteľností týka prehliadačov spoločnosti Microsoft. Toto len ukazuje, aké dôležité je, aby používatelia programov Microsoft Edge a Internet Explorer nainštalovali aktualizácie zabezpečenia čo najskôr.

IE môže načítať obmedzené údaje

CVE-2018-0949 je chyba zabezpečenia aplikácie Internet Explorer, ktorá môže ovplyvniť prehliadač vo všetkých verziách systému Windows. Čo hovorí Microsoft o tomto probléme:

Ak program Microsoft Internet Explorer nesprávne spracováva žiadosti týkajúce sa zdrojov UNC, existuje chyba zabezpečenia obchádzania zabezpečenia. Útočník, ktorý by túto zraniteľnosť úspešne zneužil, by mohol prinútiť prehliadač načítať údaje, ktoré by inak boli obmedzené.

Na využitie tejto zraniteľnosti by kybernetickí zločinci potrebovali zraniteľné systémy, aby mohli načítať remeselnú webovú stránku do nepripojeného systému, v ktorom je spustený program Internet Explorer. Technický gigant tiež povedal, že vykorisťovanie je pravdepodobnejšie, aj keď spoločnosť zatiaľ nenašla žiadne útoky vo voľnej prírode.

Spoločnosť Microsoft rieši niekoľko problémov so zabezpečením Edge

Microsoft Edge bežiaci v systéme Windows 10. apríla 2018 Aktualizácia bola tiež zasiahnutá zraniteľnosťou zabezpečenia podrobne opísanou v dokumente CVE-2018-8289.

Microsoft poznamenáva, že útočníci nemohli používateľov prinútiť, aby si prezerali obsah ovládaný útočníkom. Útočníci by namiesto toho museli používateľov presvedčiť, aby konali. Mohli by napríklad prinútiť používateľov, aby klikali na odkazy, ktoré ich presmerujú na webovú stránku hackera. V takom prípade je však využívanie viac ako pravdepodobné. Je tiež dôležité si uvedomiť, že chyba neexistuje v starších verziách systému Windows 10. Táto chyba ešte nebola zverejnená.

Tieto nové opravy budete mať k dispozícii prostredníctvom služby Windows Update. Ak chcete dokončiť proces inštalácie, budete musieť reštartovať počítač.