Microsoftin uusimmissa Patch Tiistaina -päivityksissä on korjattu 54 virhettä. Näistä 54 ongelmasta 15 suojaushaavoittuvuutta koskee Microsoftin selaimia. Tämä osoittaa vain, kuinka tärkeätä Microsoft Edgen ja Internet Explorerin käyttäjien on asentaa tietoturvapäivitykset mahdollisimman pian.

IE voi ladata rajoitettua tietoa

CVE-2018-0949 on Internet Explorerin tietoturvaominaisuuksien ohitusvirhe, joka voi vaikuttaa selaimeen kaikissa Windows-versioissa. Tässä on mitä Microsoft sanoi tästä asiasta:

Suojausominaisuuksien ohituksen haavoittuvuus on olemassa, kun Microsoft Internet Explorer käsittelee UNC-resursseja sisältäviä pyyntöjä väärin. Hyökkäyksen onnistuneesti hyödyntänyt hyökkääjä voi pakottaa selaimen lataamaan tietoja, joita muuten rajoitetaan.

Haavoittuvuuden hyödyntämiseksi verkkorikolliset tarvitsisivat haavoittuvia järjestelmiä ladatakseen muotoillun verkkosivuston valvomattomaan järjestelmään, joka käyttää Internet Exploreria. Teknologia jättiläinen sanoi myös, että hyväksikäyttö on todennäköisempää, vaikka yritys ei vielä löytänyt hyökkäyksiä luonnossa.

Microsoft korjaa muutaman Edge-tietoturvaongelman

Microsoft Edge, joka toimii Windows 10. huhtikuuta 2018 päivityksessä, kärsi myös tietoturva haavoittuvuudesta, joka on kuvattu yksityiskohtaisesti julkaisussa CVE-2018-8289.

Microsoft huomauttaa, että hyökkääjät eivät pystyneet pakottamaan käyttäjiä katsomaan hyökkääjän ohjaamaa sisältöä. Sen sijaan hyökkääjät joutuvat vakuuttamaan käyttäjät toimimaan. Esimerkiksi, he voivat huijata käyttäjiä napsauttamaan linkkejä, jotka vievät hekkerin verkkosivustolle. Tietysti tällaisessa tapauksessa hyväksikäyttö on enemmän kuin todennäköistä. On myös tärkeää huomata, että virhettä ei ole Windows 10: n vanhemmissa versioissa. Tätä virhettä ei ole vielä julkistettu.

Voit löytää nämä uudet korjaukset saatavana Windows Update -palvelun kautta, ja sinun on käynnistettävä tietokoneesi uudelleen asennuksen loppuun saattamiseksi.