Kao što se događa svakog mjeseca, Prosinačka zakrpa utorak ažuriranja su napokon ovdje. Ova ažuriranja uključuju mnoštvo novih sigurnosnih značajki i ispravke nekih od najvažnijih značajki Microsoft Windows u uporabi.
Uz to, Microsoft je otkrio nekoliko ranjivosti koje je uspio usput prepoznati i ispraviti.
Na primjer, Microsoft potvrđuje postojanje ranjivosti za otkrivanje podataka o Androidu putem jedne od svojih CVE niti.
Koja je to ranjivost otkrivanja podataka o Androidu?
Čini se da Android aplikacije koje koriste Microsoft Authentication Library (MSAL) 0.3.1-Alpha ili novije pate od ranjivost otkrivanja podataka.
Međutim, čini se da moraju biti ispunjeni određeni uvjeti kako bi se ranjivost mogla iskoristiti. Nažalost, ako su ti uvjeti zadovoljeni, tnjegova ranjivost mogla bi rezultirati otkrivanjem osjetljivih podataka.
S druge strane, da bi iskoristio ovu ranjivost, napadač bi trebao biti ovjeren kako bi mogao imati pravo na pregled osjetljivih podataka.
Ovo najnovije sigurnosno ažuriranje brine se o tome mijenjajući način čišćenja podataka.
Microsoft nije otkrio kakve bi se točno informacije mogle otkriti, ali su nastavili i izjavili da:
Vrsta podataka koja se može otkriti ako je napadač uspješno iskoristio ovu ranjivost su osjetljive informacije.
Osjetljive informacije mogu značiti bilo što, od pojedinosti o kontaktu do lozinki ili podataka o kreditnoj kartici pohranjenih na telefonu.
S obzirom na važnost i osjetljivost ovih informacija, rješavanje ove ranjivosti sjajna je vijest.
Ako i vi želite iskoristiti ove sigurnosne značajke, pobrinite se da instalirate najnovija ažuriranja zakrpe čim postanu dostupna.
Ako ne znate kako ih instalirati, pogledajte ovo detaljan vodič za više informacija.
