Pembaruan Patch Tuesday terbaru Microsoft telah mengatasi 54 kelemahan. Dari 54 masalah ini, 15 kerentanan keamanan terkait dengan browser Microsoft. Ini hanya menunjukkan betapa pentingnya bagi pengguna Microsoft Edge dan Internet Explorer untuk menginstal pembaruan keamanan sesegera mungkin.

IE dapat memuat data terbatas

CVE-2018-0949 adalah cacat bypass fitur keamanan Internet Explorer yang dapat mempengaruhi browser pada semua versi Windows. Inilah yang dikatakan Microsoft tentang masalah ini:

Ada celah keamanan bypass fitur keamanan ketika Microsoft Internet Explorer menangani permintaan yang melibatkan sumber daya UNC secara tidak patut. Penyerang yang berhasil mengeksploitasi kerentanan dapat memaksa browser memuat data yang seharusnya dibatasi.

Untuk mengeksploitasi kerentanan, penjahat cyber akan membutuhkan sistem yang rentan untuk memuat situs web yang dibuat pada sistem yang tidak ditambal yang menjalankan Internet Explorer. Raksasa teknologi itu juga mengatakan bahwa eksploitasi lebih mungkin terjadi walaupun perusahaan belum menemukan serangan di alam liar.

Microsoft memperbaiki beberapa masalah keamanan Edge

Microsoft Edge yang berjalan di Windows 10 April 2018 Pembaruan juga dilanda kerentanan keamanan yang dirinci dalam CVE-2018-8289.

Microsoft mencatat bahwa penyerang tidak mungkin memaksa pengguna untuk melihat konten yang dikendalikan penyerang. Sebaliknya, penyerang harus meyakinkan pengguna untuk mengambil tindakan. Misalnya, mereka dapat menipu pengguna agar mengklik tautan yang membawa mereka ke situs web peretas. Tentu saja, dalam kasus seperti itu, eksploitasi lebih dari mungkin. Penting juga untuk dicatat bahwa cacat tersebut tidak ada di versi Windows 10. yang lebih lama. Kesalahan ini belum diungkapkan kepada publik.

Anda akan dapat menemukan perbaikan baru ini tersedia melalui Pembaruan Windows, dan Anda harus me-reboot komputer Anda untuk menyelesaikan proses instalasi.