Nejnovější aktualizace Microsoft Patch Tuesday Tuesday se zabývala 54 nedostatky. Z těchto 54 problémů se 15 bezpečnostních chyb týká prohlížečů společnosti Microsoft. To ukazuje, jak důležité je, aby uživatelé Microsoft Edge a Internet Explorer nainstalovali aktualizace zabezpečení co nejdříve.

IE může načíst omezená data

CVE-2018-0949 je chyba zabezpečení aplikace Internet Explorer, která může ovlivnit prohlížeč ve všech verzích Windows. Microsoft o tomto problému řekl:

Pokud aplikace Microsoft Internet Explorer nesprávně zpracovává požadavky týkající se prostředků UNC, existuje chyba zabezpečení obejít zabezpečení. Útočník, který by tuto chybu zabezpečení úspěšně zneužil, by mohl přinutit prohlížeč načíst data, která by jinak byla omezena.

K využití této zranitelnosti by kybernetičtí zločinci potřebovali zranitelné systémy, aby mohli načíst vytvořený web do nepřipraveného systému, který spouští Internet Explorer. Technický gigant také řekl, že vykořisťování je pravděpodobnější, i když společnost zatím nenalezla žádné útoky ve volné přírodě.

Společnost Microsoft opravuje několik problémů se zabezpečením Edge

Microsoft Edge spuštěný v systému Windows 10. dubna 2018 Aktualizace byla také zasažena chybou zabezpečení uvedenou v CVE-2018-8289.

Microsoft poznamenává, že útočníci nemohli nutit uživatele, aby si prohlíželi obsah ovládaný útočníkem. Útočníci by místo toho museli uživatele přesvědčit, aby jednali. Mohli by například přimět uživatele, aby klikali na odkazy, které je přenesou na web hackera. V takovém případě je ovšem využívání více než pravděpodobné. Je také důležité si uvědomit, že chyba neexistuje ve starších verzích systému Windows 10. Tato chyba nebyla dosud zveřejněna.

Budete moci najít tyto nové opravy dostupné prostřednictvím Windows Update a pro dokončení procesu instalace budete muset restartovat počítač.