Microsoft løser større sårbarhet i Android-apper ved hjelp av MSAL

Android

Som det skjer hver måned, vil Desember Patch tirsdag oppdateringer er endelig her. Disse oppdateringene inkluderer en rekke nye sikkerhetsfunksjoner og reparasjoner av noen av de viktigste Microsoft Windows-funksjonene som er i bruk.

I tillegg avslørte Microsoft flere sårbarheter som de klarte å identifisere og fikse underveis.

For eksempel bekrefter Microsoft eksistensen av et sikkerhetsproblem i Android-informasjonss avsløring gjennom en av dens CVE-tråder.

Hva er dette sikkerhetsproblemet i Android-informasjon?

Tilsynelatende lider Android-apper som bruker Microsoft Authentication Library (MSAL) 0.3.1-Alpha eller senere av en sårbarhet om avsløring av informasjon.

Imidlertid ser det ut til at visse betingelser må oppfylles for at sårbarheten skal kunne utnyttes. Dessverre, hvis disse vilkårene er oppfylt, thans sårbarhet kan føre til at sensitive data blir eksponert.

På baksiden, for å utnytte dette sårbarheten, må angriperen godkjennes slik at han kan ha rett til å se sensitive data.

Denne siste sikkerhetsoppdateringen tar seg av saken ved å endre hvordan dataene blir renset.

Microsoft avslørte ikke hva slags informasjon som kunne bli eksponert, men de fortsatte og uttalte at:

Den typen informasjon som kan avsløres hvis en angriper med hell utnytter dette sikkerhetsproblemet, er sensitiv informasjon.

Sensitiv informasjon kan bety alt fra kontaktinformasjon til passord eller kredittkortinformasjon som er lagret på telefonen.

Gitt viktigheten og følsomheten til denne informasjonen, er det gode nyheter å ha løst denne sårbarheten.

Hvis du også vil dra nytte av disse sikkerhetsfunksjonene, må du installere de nyeste oppdateringene for oppdatering av Patch Tuesday så snart de blir tilgjengelige.

Hvis du ikke vet hvordan du installerer dem, kan du sjekke ut dette detaljert guide for mer info.

Redaktørens merknad: Hvis du vil vite alt det er å vite om Patch tirsdag, Sjekk utdenne grundige guiden.
Xbox One S-kontrolleren kobler ikke til Android [RASKLØSNINGER]

Xbox One S-kontrolleren kobler ikke til Android [RASKLØSNINGER]Android ProblemerEnhetstilkoblingsfeil

For å fikse forskjellige PC-problemer, anbefaler vi DriverFix:Denne programvaren vil holde driverne dine i gang, og dermed beskytte deg mot vanlige datamaskinfeil og maskinvarefeil. Sjekk alle driv...

Les mer
Windows 10 lar deg speile Android-telefonen din på PC-en

Windows 10 lar deg speile Android-telefonen din på PC-enAndroid ProblemerWindows 10 Nyheter

Microsoft lovet å ta med Android-apper til Windows 10 med skjermspeiling i 2018. Skjermspeiling gjør det mulig for brukere å projisere sine Android-mobiltelefoner på stasjonære eller bærbare skjerm...

Les mer
Edge på Android og iPad påvirkes av synkroniseringsproblemer med bokmerker

Edge på Android og iPad påvirkes av synkroniseringsproblemer med bokmerkerIpadAndroid Problemer

Microsofts planer om å gjøre Edge til den mest populære nettleseren på Windows 10 mislyktes beklagelig. Til tross for denne feilen, tilbyr Redmond-giganten Edge sin fulle støtte og annonserte nylig...

Les mer