Kesalahan keamanan yang dipublikasikan Google ditambal oleh microsoft

Video: Bagaimana Cara Memproteksi Diri dari Peretasan Data Pribadi? | Narasi Newsroom 2024

Video: Bagaimana Cara Memproteksi Diri dari Peretasan Data Pribadi? | Narasi Newsroom 2024
Anonim

Baru-baru ini, Google mengungkapkan lubang keamanan di Windows serta kelemahan keamanan lainnya di seluruh produk Microsoft. Sekarang, tampaknya seminggu kemudian, sebuah patch dirilis untuk kekurangan ini. Karena Google tidak dapat menambal cacat pada kode sumbernya sendiri, Microsoft menangani masalah ini dalam rilis Patch Tuesday terbarunya.

Pada hari Selasa kedua setiap bulan, Microsoft merilis Patch Selasa baru dan dalam rilis terbaru, sebuah patch untuk kerentanan ditemukan oleh tim Google diperkenalkan. Kerentanan ini memungkinkan kode berbahaya untuk keluar dari kotak pasirnya, memberi para peretas kemungkinan untuk menjalankan kode dalam peramban web dan mengeksploitasi perangkat yang terpengaruh.

Dalam pembaruan November, termasuk perbaikan untuk kerentanan keamanan terbuka lainnya, dengan salah satunya diserang aktif. Ada juga lubang di browser web Microsoft Edge dan Internet Explorer, cacat dalam subsistem penanganan font Windows, sementara kerentanan keempat adalah bug eksekusi kode jarak jauh di Office, yang bisa dieksploitasi ketika pengguna membuka dokumen berbahaya yang dibuat khusus.

Patch Tuesday hadir juga dengan pembaruan keamanan untuk perangkat lunak Adobe Flash Player, yang memperoleh reputasi buruk untuk kerentanan kritisnya bahkan jika pengembang merilis pembaruan untuk memperbaiki sebanyak mungkin kelemahan.

Microsoft telah bergerak sangat cepat dan memperbaiki kekurangan yang disorot oleh Google seminggu yang lalu. Namun, raksasa periklanan itu tidak mampu merilis patch untuk kerentanan COW Dirty yang mempengaruhi OS Android dan yang berperilaku persis seperti cacat Microsoft, yang berarti bahwa itu memungkinkan aplikasi berbahaya untuk mengeksekusi kode istimewa tingkat pengguna root. Google hanya merilis perbaikan terpisah untuk perangkat Nexus dan Pixel-nya, sementara handset Android lainnya harus menunggu hingga Desember ketika pembaruan dengan tambalan akan diluncurkan. Kemungkinan besar, beberapa vendor akan mengambil tindakan sementara dan memperbaiki sendiri kekurangannya.

Kesalahan keamanan yang dipublikasikan Google ditambal oleh microsoft