De nieuwste Patch Tuesday-updates van Microsoft hebben 54 fouten verholpen. Van deze 54 problemen hebben 15 beveiligingsproblemen betrekking op de browsers van Microsoft. Dit laat alleen maar zien hoe belangrijk het is voor Gebruikers van Microsoft Edge en Internet Explorer om de beveiligingsupdates zo snel mogelijk te installeren.
IE kan beperkte gegevens laden
CVE-2018-0949 is een omzeilingsfout in de beveiligingsfunctie van Internet Explorer die de browser op alle Windows-versies kan beïnvloeden. Dit is wat Microsoft over dit probleem zei:
Er bestaat een beveiligingslek met het omzeilen van beveiligingsfuncties wanneer Microsoft Internet Explorer verzoeken met betrekking tot UNC-bronnen onjuist afhandelt. Een aanvaller die het beveiligingslek weet te misbruiken, kan de browser dwingen gegevens te laden die anders beperkt zouden zijn.
Om het beveiligingslek te misbruiken, zouden cybercriminelen kwetsbare systemen nodig hebben om een vervaardigde website te laden op een niet-gepatcht systeem waarop Internet Explorer draait. De techgigant zei ook dat uitbuiting waarschijnlijker is, zelfs als het bedrijf nog geen aanvallen in het wild heeft gevonden.
Microsoft lost een paar Edge-beveiligingsproblemen op
Microsoft Edge loopt in Windows 10 april 2018-update werd ook getroffen door een beveiligingsprobleem dat wordt beschreven in CVE-2018-8289.
Microsoft merkt op dat aanvallers gebruikers onmogelijk kunnen dwingen om de door de aanvaller gecontroleerde inhoud te bekijken. In plaats daarvan zouden aanvallers gebruikers moeten overtuigen om actie te ondernemen. Ze kunnen gebruikers bijvoorbeeld misleiden om op links te klikken die hen naar de website van de hacker leiden. Uitbuiting is in zo'n geval natuurlijk meer dan waarschijnlijk. Het is ook belangrijk op te merken dat de fout niet bestaat in oudere versies van Windows 10. Deze fout is nog niet openbaar gemaakt.
U kunt deze nieuwe fixes vinden via Windows Update en u moet uw computer opnieuw opstarten om het installatieproces te voltooien.
VERWANTE VERHALEN OM TE BEKIJKEN:
- Windows 10 april 2018 Update laat je lettertypen installeren vanuit de Store
- Windows 10 april 2018 Update-bug doodt SMBv1-protocol
- Microsoft Edge blokkeert automatisch afspelen van video in Windows 10 Redstone 5
