Microsoft z MSAL odpravlja večje ranljivosti v aplikacijah za Android

Android

Kot se dogaja vsak mesec, December Patch torek posodobitve so končno tu. Te posodobitve vključujejo številne nove varnostne funkcije in popravke nekaterih najpomembnejših uporabljenih funkcij sistema Microsoft Windows.

Poleg tega je Microsoft razkril več ranljivosti, ki jih je uspel prepoznati in odpraviti na tej poti.

Microsoft na primer potrdi obstoj ranljivosti za razkritje informacij o Androidu z eno od nje CVE niti.

Kaj je to ranljivost za razkritje informacij o Androidu?

Očitno aplikacije Android, ki uporabljajo Microsoft Authentication Library (MSAL) 0.3.1-Alpha ali novejše, trpijo zaradi ranljivost pri razkritju informacij.

Vendar se zdi, da je treba za izkoriščanje ranljivosti izpolniti nekatere pogoje. Če so ti pogoji izpolnjeni, tnjegova ranljivost lahko povzroči izpostavljenost občutljivih podatkov.

Na drugi strani pa bi moral napadalec, da bi izkoristil to ranljivost, preveriti pristnost, da ima lahko pravico do pregleda občutljivih podatkov.

Ta najnovejša varnostna posodobitev skrbi za zadevo s spreminjanjem načina sanacije podatkov.

Microsoft ni razkril, katere vrste informacij bi lahko bilo izpostavljeno, vendar je nadaljeval in izjavil, da:

Vrsta informacij, ki bi jih bilo mogoče razkriti, če bi napadalec uspešno izkoristil to ranljivost, so občutljive informacije.

Občutljivi podatki lahko pomenijo vse od kontaktnih podatkov do gesel ali podatkov o kreditni kartici, shranjenih v telefonu.

Glede na pomembnost in občutljivost teh informacij je odprava te ranljivosti odlična novica.

Če želite tudi vi izkoristiti te varnostne funkcije, poskrbite, da boste namestili najnovejše posodobitve za Patch Tuesday takoj, ko bodo na voljo.

Če ne veste, kako jih namestiti, si oglejte to podroben vodnik za več informacij.

Opomba urednika: če želite vedeti vse, kar morate vedeti naprej Patch torek, preverita poglobljeni vodnik.
Microsoft Solitaire Collection je zdaj na voljo za iOS in Android

Microsoft Solitaire Collection je zdaj na voljo za iOS in AndroidIosZbirka Microsoftovih PasijanovTežave S Sistemom Android

Pasijans je igra, ki je že vnaprej naložena z operacijskim sistemom Windows Windows 95 dnevi. V času in kraju, kjer so računalniki postajali nova stvar, ki pa ni bila z njimi povezana, je veliko lj...

Preberi več
Izdan pametni telefon z dvojnim zagonom za Windows 10 Mobile in Android

Izdan pametni telefon z dvojnim zagonom za Windows 10 Mobile in AndroidTežave S Sistemom AndroidWindows 10 Za Mobilne NapraveElphone

Elphone je pred kratkim predstavil nov pametni telefon z imenom Vowney. Najbolj zanimivo pri tej vodilni napravi je, da bo to telefon z dvojnim zagonom, ki bo lahko poganjal Android Lollipop 5.0 in...

Preberi več
Evo, kaj storiti, če ADB ni prepoznan v sistemu Windows 11

Evo, kaj storiti, če ADB ni prepoznan v sistemu Windows 11Težave S Sistemom AndroidWindows 11

ADB pomeni Android Debug Bridge, ki ga razvijalci uporabljajo za povezavo svojega razvojnega računalnika z napravo Android prek kabla USB.Če v računalniku nimate nameščenega Android SDK, ADB morda ...

Preberi več