Kemas kini terkini Patch Selasa Microsoft telah menangani 54 kekurangan. Daripada 54 isu ini, 15 kerentanan keselamatan merangkumi pelayar Microsoft. Ini hanya menunjukkan betapa pentingnya pengguna Microsoft Edge dan Internet Explorer memasang kemas kini keselamatan secepat mungkin.

IE boleh memuatkan data terhad

CVE-2018-0949 adalah kecacatan pintasan pintasan Internet Explorer yang dapat menjejaskan penyemak imbas pada semua versi Windows. Inilah yang dikatakan oleh Microsoft mengenai isu ini:

Ciri keselamatan melangkau kelemahan wujud apabila Microsoft Internet Explorer tidak wajar menangani permintaan yang melibatkan sumber UNC. Seorang penyerang yang berjaya mengeksploitasi kerentanan boleh memaksa penyemak imbas untuk memuatkan data yang mungkin dibatasi.

Untuk mengeksploitasi kerentanan itu, penjenayah siber perlu sistem terdedah untuk memuatkan laman web yang dibuat pada sistem yang tidak terpasang yang menjalankan Internet Explorer. Gergasi teknologi itu juga mengatakan bahawa eksploitasi adalah lebih berkemungkinan walaupun syarikat itu tidak menemui sebarang serangan di alam liar lagi.

Microsoft membetulkan beberapa isu keselamatan Edge

Microsoft Edge berjalan pada Windows 10 April 2018 Kemas kini juga dilanda oleh kelemahan keselamatan yang terperinci dalam CVE-2018-8289.

Microsoft menyatakan bahawa penyerang tidak boleh memaksa pengguna untuk melihat kandungan yang dikendalikan oleh penyerang. Sebaliknya, penyerang perlu meyakinkan pengguna untuk mengambil tindakan. Sebagai contoh, mereka boleh menipu pengguna untuk mengklik pautan yang membawa mereka ke laman web penggodam. Sudah tentu, dalam kes seperti itu, eksploitasi adalah lebih mungkin. Ia juga penting untuk ambil perhatian bahawa kelemahan itu tidak wujud dalam versi lama Windows 10. Kesilapan ini belum lagi didedahkan kepada umum.

Anda akan dapat mencari perbaikan baru ini yang tersedia melalui Kemas Kini Windows, dan anda perlu reboot komputer anda untuk menyelesaikan proses pemasangan.