Последние обновления Microsoft Patch Tuesday исправили 54 ошибки. Из этих 54 проблем 15 уязвимостей безопасности касаются браузеров Microsoft. Это только показывает, насколько важно для пользователей Microsoft Edge и Internet Explorer установить обновления безопасности как можно скорее.

IE может загрузить ограниченные данные

CVE-2018-0949 - это недостаток обхода функции безопасности Internet Explorer, который может влиять на браузер во всех версиях Windows. Вот что Microsoft сказала по этому поводу:

Уязвимость обхода функции безопасности существует, когда Microsoft Internet Explorer неправильно обрабатывает запросы, связанные с ресурсами UNC. Злоумышленник, успешно воспользовавшийся этой уязвимостью, может заставить браузер загрузить данные, которые в противном случае были бы ограничены.

Чтобы воспользоваться этой уязвимостью, злоумышленникам потребуются уязвимые системы для загрузки специально созданного веб-сайта в незапатченную систему, на которой работает Internet Explorer. Технический гигант также сказал, что эксплуатация более вероятна, даже если компания еще не обнаружила никаких атак в дикой природе.

Microsoft исправляет несколько проблем безопасности Edge

Microsoft Edge, работающий в Windows 10 апреля 2018 г., также был уязвим с точки зрения безопасности, описанной в CVE-2018-8289.

Microsoft отмечает, что злоумышленники не могут заставить пользователей просматривать контент, контролируемый злоумышленником. Вместо этого злоумышленники должны будут убедить пользователей принять меры. Например, они могут обманом заставить пользователей щелкать ссылки, которые ведут на веб-сайт хакера. Конечно, в таком случае эксплуатация более чем вероятна. Также важно отметить, что недостаток не существует в более старых версиях Windows 10. Этот недостаток еще не был обнародован.

Вы сможете найти эти новые исправления, доступные через Центр обновления Windows, и вам потребуется перезагрузить компьютер, чтобы завершить процесс установки.