Pembaruan Patch Tuesday terbaru Microsoft telah mengatasi 54 kelemahan. Dari 54 masalah ini, 15 kerentanan keamanan terkait dengan browser Microsoft. Ini hanya menunjukkan betapa pentingnya itu untuk Pengguna Microsoft Edge dan Internet Explorer untuk menginstal pembaruan keamanan sesegera mungkin.
IE dapat memuat data yang dibatasi
CVE-2018-0949 adalah kelemahan bypass fitur keamanan Internet Explorer yang dapat memengaruhi browser di semua versi Windows. Inilah yang dikatakan Microsoft tentang masalah ini:
Kerentanan bypass fitur keamanan muncul saat Microsoft Internet Explorer menangani permintaan yang melibatkan sumber daya UNC dengan tidak benar. Penyerang yang berhasil mengeksploitasi kerentanan dapat memaksa browser memuat data yang seharusnya dibatasi.
Untuk mengeksploitasi kerentanan, penjahat dunia maya akan membutuhkan sistem yang rentan untuk memuat situs web yang dibuat pada sistem yang belum ditambal yang menjalankan Internet Explorer. Raksasa teknologi itu juga mengatakan bahwa eksploitasi lebih mungkin terjadi bahkan jika perusahaan belum menemukan serangan di alam liar.
Microsoft memperbaiki beberapa masalah keamanan Edge
Microsoft Edge berjalan di Pembaruan Windows 10 April 2018 juga terkena kerentanan keamanan yang dirinci dalam CVE-2018-8289.
Microsoft mencatat bahwa penyerang tidak mungkin memaksa pengguna untuk melihat konten yang dikendalikan penyerang. Sebaliknya, penyerang harus meyakinkan pengguna untuk mengambil tindakan. Misalnya, mereka dapat mengelabui pengguna agar mengklik tautan yang mengarahkan mereka ke situs web peretas. Tentu saja, dalam kasus seperti itu, eksploitasi lebih mungkin terjadi. Penting juga untuk dicatat bahwa cacat tidak ada di versi Windows 10 yang lebih lama. Cacat ini belum diungkapkan kepada publik.
Anda akan dapat menemukan perbaikan baru ini tersedia melalui Pembaruan Windows, dan Anda harus me-reboot komputer Anda untuk menyelesaikan proses instalasi.
CERITA TERKAIT UNTUK DIPERHATIKAN:
- Pembaruan Windows 10 April 2018 memungkinkan Anda menginstal Font dari Store
- Bug Pembaruan Windows 10 April 2018 membunuh protokol SMBv1
- Microsoft Edge memblokir pemutaran otomatis video di Windows 10 Redstone 5
