Microsoft исправила 15 уязвимостей в своих браузерах

11 Июль 2018

Июльский вторник обновлений принес исправления сразу для 54-х уязвимостей, затрагивающих различные продукты Microsoft. Из них 17-ти была присвоена самая высокая степень опасности.

Из общего числа критических уязвимостей подавляющее большинство касалось непосредственно фирменных браузеров Internet Explorer и Microsoft Edge. Именно поэтому всем, кто работает с этими веб-обозревателями, рекомендуется как можно быстрее установить вышедшие патчи.

Особенно стоит отметить, что в Internet Eplorer была исправлена критическая уязвимость, известная под номером CVE-2018-0949. С ее помощью злоумышленники могли обходить абсолютно любые настройки безопасности в браузере даже на самых современных версиях операционной системы Windows. Эта брешь возникала в те моменты, когда IE допускал ошибки в обработке запросов с ресурсов UNC. Благодаря этому можно было удаленно разрешить браузеру загружать на компьютер зараженные файлы. Пока таких атак не зафиксировано, но тем не менее пользователям стоит быть особенно осторожными.

В Microsoft Edge тоже была исправлена очень серьезная уязвимость, которую не стоит оставлять без внимания. Это дыра CVE-2018-8289. Через нее злоумышленники могли раздобыть информацию, которую в последствии можно было использовать для взлома персонального компьютера. Этой уязвимости подвержены только самые новые версии Windows.