Die neuesten Patch-Dienstag-Updates von Microsoft haben 54 Fehler behoben. Von diesen 54 Problemen betreffen 15 Sicherheitslücken die Browser von Microsoft. Das zeigt nur, wie wichtig es ist für Benutzer von Microsoft Edge und Internet Explorer um die Sicherheitsupdates so schnell wie möglich zu installieren.
IE könnte eingeschränkte Daten laden
CVE-2018-0949 ist ein Umgehungsfehler der Internet Explorer-Sicherheitsfunktion, der den Browser auf allen Windows-Versionen beeinträchtigen kann. Hier ist, was Microsoft zu diesem Problem sagte:
Es liegt eine Sicherheitsanfälligkeit bezüglich der Umgehung von Sicherheitsfunktionen vor, wenn Microsoft Internet Explorer Anforderungen mit UNC-Ressourcen nicht ordnungsgemäß verarbeitet. Ein Angreifer, der die Sicherheitsanfälligkeit erfolgreich ausnutzt, könnte den Browser zwingen, Daten zu laden, die ansonsten eingeschränkt wären.
Um die Schwachstelle auszunutzen, benötigen Cyberkriminelle anfällige Systeme, um eine gestaltete Website auf ein ungepatchtes System zu laden, auf dem Internet Explorer ausgeführt wird. Der Technologieriese sagte auch, dass eine Ausbeutung wahrscheinlicher ist, selbst wenn das Unternehmen noch keine Angriffe in freier Wildbahn gefunden hat.
Microsoft behebt einige Edge-Sicherheitsprobleme
Microsoft Edge läuft in Windows 10. April 2018-Update wurde auch von einer Sicherheitslücke betroffen, die in CVE-2018-8289.
Microsoft stellt fest, dass Angreifer Benutzer unmöglich dazu zwingen können, die von Angreifern kontrollierten Inhalte anzuzeigen. Stattdessen müssten Angreifer die Benutzer dazu bringen, Maßnahmen zu ergreifen. Zum Beispiel könnten sie Benutzer dazu verleiten, auf Links zu klicken, die sie zur Website des Hackers führen. Natürlich ist in einem solchen Fall eine Ausbeutung mehr als wahrscheinlich. Es ist auch wichtig zu beachten, dass der Fehler in älteren Versionen von Windows 10 nicht existiert. Dieser Fehler wurde noch nicht öffentlich bekannt gegeben.
Sie finden diese neuen Fixes, die über Windows Update verfügbar sind, und Sie müssen Ihren Computer neu starten, um den Installationsvorgang abzuschließen.
VERWANDTE GESCHICHTEN ZUM ANSEHEN:
- Mit dem Windows 10 April 2018 Update können Sie Schriftarten aus dem Store installieren
- Windows 10 April 2018 Update-Bug beendet das SMBv1-Protokoll
- Microsoft Edge blockiert die automatische Videowiedergabe in Windows 10 Redstone 5