Последние обновления Microsoft во вторник исправлений устранили 54 ошибки. Из этих 54 проблем 15 уязвимостей касаются браузеров Microsoft. Это только показывает, насколько это важно для Пользователи Microsoft Edge и Internet Explorer чтобы как можно скорее установить обновления безопасности.
IE мог загружать данные с ограниченным доступом
CVE-2018-0949 - это уязвимость обхода функции безопасности Internet Explorer, которая может повлиять на браузер во всех версиях Windows. Вот что Microsoft сказала по поводу этой проблемы:
Уязвимость обхода функции безопасности существует, когда Microsoft Internet Explorer неправильно обрабатывает запросы, связанные с ресурсами UNC. Злоумышленник, успешно воспользовавшийся уязвимостью, может заставить браузер загрузить данные, которые в противном случае были бы ограничены.
Чтобы воспользоваться этой уязвимостью, киберпреступникам потребуются уязвимые системы, чтобы загрузить созданный веб-сайт в незащищенную систему, на которой работает Internet Explorer. Технический гигант также заявил, что эксплуатация более вероятна, даже если компания еще не обнаружила никаких атак в дикой природе.
Microsoft исправляет несколько проблем с безопасностью Edge
Microsoft Edge работает в Обновление Windows 10 за апрель 2018 г. также был поражен уязвимостью системы безопасности, которая подробно описана в CVE-2018-8289.
Microsoft отмечает, что злоумышленники не могут заставить пользователей просматривать контент, контролируемый злоумышленником. Вместо этого злоумышленникам придется убедить пользователей принять меры. Например, они могут обманом заставить пользователей переходить по ссылкам, ведущим на сайт хакера. Конечно, в таком случае эксплуатация более чем вероятна. Также важно отметить, что недостатка нет в старых версиях Windows 10. Этот недостаток пока публично не раскрывается.
Вы сможете найти эти новые исправления, доступные через Центр обновления Windows, и вам потребуется перезагрузить компьютер, чтобы завершить процесс установки.
СВЯЗАННЫЕ ИСТОРИИ, ЧТО НУЖНО ПРОВЕРИТЬ:
- Windows 10 April 2018 Update позволяет устанавливать шрифты из Магазина
- Ошибка обновления Windows 10 April 2018 Update убивает протокол SMBv1
- Microsoft Edge блокирует автовоспроизведение видео в Windows 10 Redstone 5
