Microsofts siste oppdatering av patch tirsdag har adressert 54 feil. Av disse 54 problemene angår 15 sikkerhetsproblemer Microsofts nettlesere. Dette viser bare hvor viktig det er for brukere av Microsoft Edge og Internet Explorer å installere sikkerhetsoppdateringene så snart som mulig.

IE kunne laste inn begrensede data

CVE-2018-0949 er en bypass-feil på Internet Explorer som kan påvirke nettleseren på alle Windows-versjoner. Her er hva Microsoft sa om dette problemet:

Det er en sikkerhetsfunksjon for omgåelse av sikkerhetsfunksjoner når Microsoft Internet Explorer feil håndterer forespørsler som involverer UNC-ressurser. En angriper som med suksess utnyttet sårbarheten, kan tvinge nettleseren til å laste inn data som ellers ville være begrenset.

For å utnytte sårbarheten, trenger cyberkriminelle sårbare systemer for å laste et utformet nettsted på et uslått system som kjører Internet Explorer. Teknigiganten sa også at utnyttelse er mer sannsynlig selv om selskapet ikke fant noen angrep i naturen ennå.

Microsoft løser noen få Edge-sikkerhetsproblemer

Microsoft Edge som kjører i Windows 10. april 2018-oppdatering, ble også rammet av et sikkerhetsproblem som er beskrevet i CVE-2018-8289.

Microsoft bemerker at angripere umulig ikke kunne tvinge brukere til å se angriperkontrollert innhold. I stedet vil angripere måtte overbevise brukerne om å iverksette tiltak. For eksempel kan de lure brukere til å klikke på lenker som tar dem til hackers nettsted. I slike tilfeller er utnyttelse selvfølgelig mer enn sannsynlig. Det er også viktig å merke seg at feilen ikke eksisterer i eldre versjoner av Windows 10. Denne feilen er ikke offentliggjort ennå.

Du vil kunne finne disse nye rettelsene som er tilgjengelige via Windows Update, og du må starte datamaskinen på nytt for å fullføre installasjonsprosessen.