Microsoft'un en yeni Yama Salı güncellemeleri 54 kusuru ele aldı. Bu 54 sorunun dışında, 15 güvenlik açığı Microsoft'un tarayıcılarını ilgilendirmektedir. Bu, yalnızca Microsoft Edge ve Internet Explorer kullanıcılarının güvenlik güncelleştirmelerini en kısa sürede yüklemelerinin ne kadar hayati olduğunu gösterir.

IE sınırlı veri yükleyebilir

CVE-2018-0949, tüm Windows sürümlerinde tarayıcıyı etkileyebilen bir Internet Explorer güvenlik özelliğidir. İşte Microsoft bu konuda ne dedi:

Microsoft Internet Explorer, UNC kaynaklarını içeren istekleri hatalı biçimde ele aldığında bir güvenlik özelliği atlama güvenlik açığı bulunmaktadır. Bu güvenlik açığından başarıyla yararlanan bir saldırgan, tarayıcıyı başka türlü kısıtlanabilecek verileri yüklemeye zorlayabilir.

Güvenlik açığından yararlanmak için, siber suçluların Internet Explorer'ı çalıştıran yamalı bir sisteme hazırlanmış bir web sitesini yüklemek için savunmasız sistemlere ihtiyacı olacaktır. Teknoloji devi, şirketin henüz vahşi doğada herhangi bir saldırı bulamamasına rağmen sömürünün daha muhtemel olduğunu söyledi.

Microsoft birkaç Edge güvenlik sorununu çözdü

Windows 10 Nisan 2018 Güncelleştirmesi'nde çalışan Microsoft Edge, CVE-2018-8289'da ayrıntılı olarak açıklanan güvenlik açığından da etkilenmiştir.

Microsoft, saldırganların kullanıcıları saldırganın denetlediği içeriği görüntülemeye zorlayamayacağını belirtti. Bunun yerine, saldırganların kullanıcıları harekete geçmeye ikna etmesi gerekecekti. Örneğin, kullanıcıları bilgisayar korsanlarının web sitelerine götüren bağlantıları tıklamaları için onları kandırabilirler. Tabii ki, böyle bir durumda, sömürü muhtemeldir. Kusurun Windows 10'un eski sürümlerinde bulunmadığına dikkat etmek de önemlidir. Bu kusur henüz kamuya açıklanmamıştır.

Bu yeni düzeltmeleri Windows Update aracılığıyla bulabileceksiniz ve yükleme işlemini tamamlamak için bilgisayarınızı yeniden başlatmanız gerekecek.