Microsoft opravuje hlavní chyby zabezpečení v aplikacích pro Android pomocí MSAL

Android

Jak se to stává každý měsíc, Prosinec Patch úterý aktualizace jsou konečně tady. Tyto aktualizace obsahují řadu nových funkcí zabezpečení a opravy některých nejdůležitějších používaných funkcí systému Microsoft Windows.

Společnost Microsoft navíc odhalila několik chyb zabezpečení, které se jí během cesty podařilo identifikovat a opravit.

Například společnost Microsoft potvrzuje existenci chyby zabezpečení Android Information Disclosure prostřednictvím jedné ze svých CVE vlákna.

Co je to zranitelnost informací o zveřejnění informací o Androidu?

Zdá se, že aplikace pro Android používající Microsoft Authentication Library (MSAL) 0.3.1-Alpha nebo novější trpí zranitelnost zpřístupnění informací.

Zdá se však, že k zneužití zranitelnosti je třeba splnit určité podmínky. Pokud jsou však tyto podmínky splněny, tjeho zranitelnost by mohla vést k odhalení citlivých dat.

Na druhou stranu, aby mohl tuto chybu zabezpečení zneužít, musel by být útočník ověřen, aby mohl mít právo prohlížet citlivá data.

Tato nejnovější aktualizace zabezpečení se o věc postará úpravou způsobu sanitace dat.

Microsoft nezveřejnil, jaké informace přesně lze odhalit, ale pokračovaly a uvedly, že:

Typ informací, které by mohly být zveřejněny, pokud by útočník tuto chybu zabezpečení úspěšně zneužil, jsou citlivé informace.

Citlivé informace mohou znamenat cokoli, od kontaktních údajů po hesla nebo informace o kreditní kartě uložené v telefonu.

Vzhledem k důležitosti a citlivosti těchto informací je vyřešení této chyby zabezpečení skvělou zprávou.

Pokud i vy chcete tyto výhody využívat, nezapomeňte nainstalovat nejnovější aktualizace Patch Tuesday, jakmile budou k dispozici.

Pokud nevíte, jak je nainstalovat, podívejte se na toto podrobný průvodce pro více informací.

Poznámka editora: Pokud chcete vědět vše, o čem byste měli vědět Patch Tuesday, Překontrolovattento podrobný průvodce.
Jak změnit jazyk hlasu ve Waze [RYCHLÉ KROKY]

Jak změnit jazyk hlasu ve Waze [RYCHLÉ KROKY]IosProblémy Se Systémem Android

Chcete-li vyřešit různé problémy s počítačem, doporučujeme DriverFix:Tento software udrží vaše ovladače v chodu, a tak vás ochrání před běžnými chybami počítače a selháním hardwaru. Zkontrolujte vš...

Přečtěte si více
Waze se nepřipojuje k GPS? Opravte to ve 3 snadných krocích

Waze se nepřipojuje k GPS? Opravte to ve 3 snadných krocíchIosProblémy Se Systémem Android

Chcete-li vyřešit různé problémy s počítačem, doporučujeme DriverFix:Tento software udrží vaše ovladače v provozu a ochrání vás před běžnými chybami počítače a selháním hardwaru. Zkontrolujte všech...

Přečtěte si více
Nová aplikace pro Android sloučí vaše oblíbené aplikace Office

Nová aplikace pro Android sloučí vaše oblíbené aplikace OfficeMicrosoft OfficeProblémy Se Systémem Android

Hledáte rychlé vytváření dokumentů, jako jsou soubory PDF nebo tabulky aplikace Excel pomocí fotoaparátu v telefonu? Možná to teď budete moci udělat z jednoho místa - aplikace Microsoft Office Mobi...

Přečtěte si více