Најновије Мицрософтове исправке за Патцх Туесдаи отклониле су 54 недостатка. Од ових 54 броја, 15 сигурносних рањивости односи се на Мицрософтове прегледаче. Ово само показује колико је важно да корисници Мицрософт Едге-а и Интернет Екплорер-а што пре инсталирају безбедносне исправке.

ИЕ може учитати ограничене податке

ЦВЕ-2018-0949 је недостатак заобићи заштитну значајку Интернет Екплорера који може утицати на прегледач на свим верзијама оперативног система Виндовс. Ево шта је Мицрософт рекао о овом питању:

Рањивост заобилазне сигурносне карактеристике постоји када Мицрософт Интернет Екплорер неправилно обрађује захтеве који укључују УНЦ ресурсе. Нападач који је успешно искористио рањивост могао би приморати претраживач да учита податке који би у супротном били ограничени.

Да би искористили рањивост, цибер-криминалцима ће бити потребни рањиви системи да би учитали израђену веб локацију у непачурирани систем који покреће Интернет Екплорер. Технички гигант такође је рекао да је експлоатација вероватнија чак и ако компанија још увек није пронашла нападе у дивљини.

Мицрософт решава неколико проблема са Едге-овом безбедношћу

Мицрософт Едге који се изводи у програму Виндовс 10 Април 2018 Упдате такође је погођен сигурносном угроженошћу која је детаљно описана у ЦВЕ-2018-8289.

Мицрософт напомиње да нападачи нису могли присилити кориснике да прегледају садржај који контролише нападач. Уместо тога, нападачи би морали да убеде кориснике да предузму акцију. На пример, могли би да преваре кориснике да кликну на линкове који их воде до хакерске веб странице. Наравно, у таквом случају експлоатација је више него вероватна. Важно је напоменути и да недостатак не постоји у старијим верзијама оперативног система Виндовс 10. Тај недостатак још није јавно обелоданио.

Бићете у могућности да пронађете ове нове исправке доступне путем Виндовс Упдате-а, а за завршетак инсталационог поступка требаћете поново покренути рачунар.