De nieuwste Patch Tuesday-updates van Microsoft hebben 54 gebreken verholpen. Van deze 54 problemen hebben 15 beveiligingsproblemen betrekking op de browsers van Microsoft. Dit laat alleen zien hoe belangrijk het is voor gebruikers van Microsoft Edge en Internet Explorer om de beveiligingsupdates zo snel mogelijk te installeren.

IE kan beperkte gegevens laden

CVE-2018-0949 is een beveiligingsfout van Internet Explorer dat de browser op alle Windows-versies kan beïnvloeden. Dit is wat Microsoft over dit probleem zei:

Er is een beveiligingslek met betrekking tot het omzeilen van beveiligingsfuncties wanneer Microsoft Internet Explorer verzoeken met UNC-bronnen onjuist verwerkt. Een aanvaller die het beveiligingslek misbruikt, kan de browser dwingen gegevens te laden die anders beperkt zouden zijn.

Om het beveiligingslek te misbruiken, hebben cybercriminelen kwetsbare systemen nodig om een ​​vervaardigde website te laden op een niet-gepatcht systeem waarop Internet Explorer wordt uitgevoerd. De tech-gigant zei ook dat uitbuiting waarschijnlijker is, zelfs als het bedrijf nog geen aanvallen in het wild heeft gevonden.

Microsoft lost een paar Edge-beveiligingsproblemen op

Microsoft Edge uitgevoerd in Windows 10 april 2018 Update werd ook getroffen door een beveiligingsprobleem dat wordt beschreven in CVE-2018-8289.

Microsoft merkt op dat aanvallers gebruikers onmogelijk kunnen dwingen de door de aanvaller gecontroleerde inhoud te bekijken. In plaats daarvan zouden aanvallers gebruikers moeten overtuigen om actie te ondernemen. Ze kunnen gebruikers bijvoorbeeld misleiden door op koppelingen te klikken die hen naar de website van de hacker leiden. Natuurlijk is exploitatie in een dergelijk geval meer dan waarschijnlijk. Het is ook belangrijk op te merken dat de fout niet bestaat in oudere versies van Windows 10. Deze fout is nog niet openbaar gemaakt.

U kunt deze nieuwe fixes vinden die beschikbaar zijn via Windows Update en u moet uw computer opnieuw opstarten om het installatieproces te voltooien.