Мицрософт отклања главну рањивост у Андроид апликацијама помоћу МСАЛ-а

Андроид

Као што се то догађа сваког месеца, Децембарска закрпа уторак ажурирања су коначно овде. Ова ажурирања укључују мноштво нових безбедносних функција и исправке неких од најважнијих Мицрософт Виндовс функција које се користе.

Поред тога, Мицрософт је открио неколико рањивости које је успио да идентификује и отклони успут.

На пример, Мицрософт потврђује постојање Андроид рањивости за откривање информација путем једне од њених ЦВЕ нити.

Шта је ово Андроид рањивост откривања информација?

Очигледно Андроид апликације које користе Мицрософт Аутхентицатион Либрари (МСАЛ) 0.3.1-Алпха или новије пате од рањивост при откривању информација.

Међутим, чини се да морају бити испуњени одређени услови да би се рањивост могла искористити. На несрећу, ако су ти услови испуњени, тњегова рањивост може резултирати откривањем осетљивих података.

Са друге стране, да би искористио ову рањивост, нападач би требао бити овјерен како би могао имати право на преглед осјетљивих података.

Ово најновије безбедносно ажурирање брине се о томе тако што ће изменити начин чишћења података.

Мицрософт није открио какве информације тачно могу бити изложене, али су наставили и изјавили да:

Врста информација која би се могла открити ако би нападач успешно искористио ову рањивост су осетљиве информације.

Осетљиве информације могу значити било шта, од детаља о контакту до лозинки или података о кредитној картици сачуваних на телефону.

С обзиром на важност и осетљивост ових информација, решавање ове рањивости је одлична вест.

Ако и ви желите да искористите ове безбедносне функције, обавезно инсталирајте најновија ажурирања закрпе чим постану доступна.

Ако не знате како да их инсталирате, погледајте ово детаљан водич за више информација.

Напомена уредника: Ако желите да знате све о чему треба знати Патцх уторак, провериовај дубински водич.
Шта је НативеДропБокАгент и чиме се бави?

Шта је НативеДропБокАгент и чиме се бави?Андроид питања

Унапред инсталиране апликације су понекад корисне на вашем уређају, али у неким случајевима апликација само успорава систем.Нажалост, апликацију НативеДропбокАгент не можете деинсталирати, али може...

Опширније
Апликација Телефон приказује дупликате послатих порука у оперативном систему Виндовс 10

Апликација Телефон приказује дупликате послатих порука у оперативном систему Виндовс 10Апликација за телефонАндроид питањаВиндовс 10

Ваш телефон је апликација која вам омогућава да повежете Андроид телефон са Виндовс 10 рачунаром.Апликација вам омогућава да одговорите на текстуалне поруке, преузмите брзи приступ на сав садржај т...

Опширније
Мицрософт Солитаире Цоллецтион је сада доступан за иОС и Андроид

Мицрософт Солитаире Цоллецтион је сада доступан за иОС и АндроидИосМицрософт колекција пасијансаАндроид питања

Пасијанс је игра која је унапред учитана у оперативни систем Виндовс још од времена Виндовс 95 дана. У време и на месту где су рачунари постајали нова ствар, али нису имали толико много везе са њим...

Опширније