Microsofts senaste uppdateringar av Patch Tuesday har åtgärdat 54 brister. Av dessa 54 problem gäller 15 säkerhetssårbarheter Microsofts webbläsare. Detta visar bara hur viktigt det är för användare av Microsoft Edge och Internet Explorer att installera säkerhetsuppdateringarna så snart som möjligt.

IE kunde ladda begränsade data

CVE-2018-0949 är en Internet Explorer-säkerhetsfunktion bypass-fel som kan påverka webbläsaren i alla Windows-versioner. Här är vad Microsoft sa om det här problemet:

En säkerhetsfunktion för förbikoppling av säkerhetsfunktioner finns när Microsoft Internet Explorer felaktigt hanterar förfrågningar med UNC-resurser. En angripare som lyckades utnyttja sårbarheten kan tvinga webbläsaren att ladda data som annars skulle vara begränsade.

För att utnyttja sårbarheten skulle cyberbrottslingar behöva sårbara system för att ladda en utformad webbplats på ett oöverträffat system som kör Internet Explorer. Teknigiganten sade också att exploatering är mer troligt även om företaget inte hittade några attacker i naturen ännu.

Microsoft åtgärdar några Edge-säkerhetsproblem

Microsoft Edge som körs i Windows 10 april 2018-uppdateringen drabbades också av en säkerhetsproblem som beskrivs i CVE-2018-8289.

Microsoft konstaterar att angripare omöjligt kan tvinga användare att se det angriparkontrollerade innehållet. I stället skulle angripare behöva övertyga användare att vidta åtgärder. Till exempel kan de lura användare att klicka på länkar som tar dem till hackarens webbplats. Naturligtvis är exploatering i sådant fall mer än troligt. Det är också viktigt att notera att bristen inte finns i äldre versioner av Windows 10. Denna fel har inte offentliggjorts ännu.

Du kommer att kunna hitta dessa nya korrigeringar tillgängliga via Windows Update och du måste starta om din dator för att slutföra installationsprocessen.