Microsoft remediază vulnerabilitatea majoră în aplicațiile Android utilizând MSAL

După cum se întâmplă în fiecare lună, Decembrie Patch Marti actualizările sunt în sfârșit aici. Aceste actualizări includ o serie de noi caracteristici de securitate și remedieri la unele dintre cele mai importante caracteristici Microsoft Windows utilizate.

În plus, Microsoft a dezvăluit câteva vulnerabilități pe care a reușit să le identifice și să le remedieze pe parcurs.

De exemplu, Microsoft confirmă existența unei vulnerabilități de divulgare a informațiilor Android printr-una dintre acestea Fire CVE.

Ce este această vulnerabilitate pentru divulgarea informațiilor Android?

Se pare că aplicațiile Android care utilizează Microsoft Authentication Library (MSAL) 0.3.1-Alpha sau mai târziu suferă de un vulnerabilitatea divulgării informațiilor.

Cu toate acestea, s-ar părea că trebuie îndeplinite anumite condiții pentru ca vulnerabilitatea să fie exploatată. Din păcate, dacă aceste condiții sunt îndeplinite, tvulnerabilitatea sa ar putea duce la expunerea datelor sensibile.

Pe de altă parte, pentru a exploata această vulnerabilitate, atacatorul ar trebui să fie autentificat, astfel încât să poată avea dreptul să vizualizeze datele sensibile.

Această ultimă actualizare de securitate se ocupă de problemă modificând modul în care datele sunt igienizate.

Microsoft nu a dezvăluit ce fel de informații ar putea fi expuse exact, dar au continuat și au declarat că: