మైక్రోసాఫ్ట్ యొక్క తాజా ప్యాచ్ మంగళవారం నవీకరణలు 54 లోపాలను పరిష్కరించాయి. ఈ 54 సమస్యలలో, 15 భద్రతా లోపాలు మైక్రోసాఫ్ట్ బ్రౌజర్‌లకు సంబంధించినవి. మైక్రోసాఫ్ట్ ఎడ్జ్ మరియు ఇంటర్నెట్ ఎక్స్‌ప్లోరర్ వినియోగదారులు వీలైనంత త్వరగా భద్రతా నవీకరణలను ఇన్‌స్టాల్ చేయడం ఎంత ముఖ్యమో ఇది మాత్రమే చూపిస్తుంది.

IE పరిమితం చేయబడిన డేటాను లోడ్ చేయగలదు

CVE-2018-0949 అనేది ఇంటర్నెట్ ఎక్స్‌ప్లోరర్ భద్రతా లక్షణం బైపాస్ లోపం, ఇది అన్ని విండోస్ వెర్షన్‌లలో బ్రౌజర్‌ను ప్రభావితం చేయగలదు. ఈ సమస్య గురించి మైక్రోసాఫ్ట్ చెప్పినది ఇక్కడ ఉంది:

మైక్రోసాఫ్ట్ ఇంటర్నెట్ ఎక్స్‌ప్లోరర్ UNC వనరులతో కూడిన అభ్యర్థనలను సరిగ్గా నిర్వహించనప్పుడు భద్రతా లక్షణం బైపాస్ దుర్బలత్వం ఉంది. దుర్బలత్వాన్ని విజయవంతంగా ఉపయోగించుకున్న దాడి చేసేవాడు బ్రౌజర్‌ను పరిమితం చేయగల డేటాను లోడ్ చేయమని బలవంతం చేయవచ్చు.

దుర్బలత్వాన్ని ఉపయోగించుకోవడానికి, ఇంటర్నెట్ ఎక్స్‌ప్లోరర్‌ను నడుపుతున్న అన్‌ప్యాచ్డ్ సిస్టమ్‌లో రూపొందించిన వెబ్‌సైట్‌ను లోడ్ చేయడానికి సైబర్‌క్రైమినల్‌లకు హాని కలిగించే వ్యవస్థలు అవసరం. టెక్ దిగ్గజం కూడా కంపెనీ ఇంకా అడవిలో ఎటువంటి దాడులను కనుగొనకపోయినా దోపిడీ ఎక్కువగా ఉందని చెప్పారు.

మైక్రోసాఫ్ట్ కొన్ని ఎడ్జ్ భద్రతా సమస్యలను పరిష్కరిస్తుంది

విండోస్ 10 ఏప్రిల్ 2018 లో నడుస్తున్న మైక్రోసాఫ్ట్ ఎడ్జ్ సివిఇ-2018-8289 లో వివరించిన భద్రతా దుర్బలత్వానికి కూడా దెబ్బతింది.

దాడి చేసేవారు నియంత్రిత కంటెంట్‌ను చూడటానికి వినియోగదారులను బలవంతం చేయలేరని మైక్రోసాఫ్ట్ పేర్కొంది. బదులుగా, దాడి చేసేవారు చర్య తీసుకోవడానికి వినియోగదారులను ఒప్పించాల్సి ఉంటుంది. ఉదాహరణకు, వారు హ్యాకర్ యొక్క వెబ్‌సైట్‌కు తీసుకెళ్లే లింక్‌లను క్లిక్ చేయడానికి వినియోగదారులను మోసగించవచ్చు. వాస్తవానికి, అటువంటి సందర్భంలో, దోపిడీ అవకాశం కంటే ఎక్కువ. విండోస్ 10 యొక్క పాత వెర్షన్లలో లోపం లేదని గమనించడం కూడా చాలా ముఖ్యం. ఈ లోపం ఇంకా బహిరంగంగా వెల్లడించలేదు.

మీరు విండోస్ అప్‌డేట్ ద్వారా అందుబాటులో ఉన్న ఈ క్రొత్త పరిష్కారాలను కనుగొనగలుగుతారు మరియు ఇన్‌స్టాలేషన్ ప్రాసెస్‌ను పూర్తి చేయడానికి మీరు మీ కంప్యూటర్‌ను రీబూట్ చేయాలి.