즉, 공격자가 디스크에서 파일을 발견 할 수있는 취약점이 수정되었습니다.

차례:

비디오: if i die, the video ends - PIGGY 2024

비디오: if i die, the video ends - PIGGY 2024
Anonim

Microsoft의 최근 보안 업데이트는 Google의 위협 분석 그룹에서 처음 발견 된 Internet Explorer의 취약점을 해결했습니다.

Microsoft는이 취약점을 " Internet Explorer가 메모리의 개체를 부적절하게 처리 할 때 정보 유출 취약점이 존재합니다."라고 설명했습니다.

Windows 7, 8.1 및 10 시스템에 설치된 Internet Explorer 10 및 Internet Explorer 11 모두이 취약점으로 인해 영향을받습니다.

이 IE 취약점은 어떻게 해로운가요?

이 취약점을 성공적으로 악용하면 디스크에 저장된 파일의 존재를 누구나 추적 할 수 있습니다. 공격자는 악의적 인 웹 사이트를 방문하기 위해 피해자를 속 여야합니다. 공격자가 계획에 성공하기를 원하는 유일한 방법입니다.

Microsoft에 따르면 공격자가이 취약점을 악용 한 회사에서 일부 주요 악용 사례가 발견되었습니다. 이 보안 문제를 해결하기 위해 최근 보안 업데이트는 메모리의 Internet Explorer가 개체를 처리하는 방식을 완전히 변경했습니다.

날 믿어! 이 IE 취약점은 화요일 패치 패치의 결과로 레드몬드 거인이 수정 한 총 77 건의 보안 결함 중 최악이었습니다. 이러한 취약점 중 일부는 Microsoft의 IE 및 Edge 브라우저에서 프로그래밍 오류로 인해 발생했습니다. 하지만 이봐, 인간이 잘못되었다고?

또한 해커는 Exchange 결함으로 인해 Exchange 서버에 대한 원격 관리 제어를 얻기 위해 권한이없는 사서함 계정을 사용할 수 있습니다. 이 두 가지 업데이트 외에도이 업데이트는 Microsoft Dynamics, Visual Studio, Edge 브라우저 및 Office의 취약점을 해결했습니다.

패치를 다운로드하는 방법

보안 패치를 얻기 위해 업데이트를 수동으로 다운로드 할 필요는 없습니다. 화요일 패치 패치 는 Windows 10 용 누적 업데이트와 함께 Windows 7 및 Windows 8.1의 월별 롤업을 이미 제공했습니다. 자동 업데이트를받지 못한 경우 설정 앱에서 수동으로 업데이트를 확인할 수 있습니다.

IE에 작별 인사를 할 시간입니다

Microsoft는 이미 Internet Explorer를 사용하지 않도록 사용자에게 경고했습니다. 브라우저가 오래되었다고 말하면서 기술 대기업은 사용자가 가능한 한 빨리 최신 브라우저 버전으로 이동하도록 제안했습니다.

마이크로 소프트가 해커들에 의한 최근의 착취로 희생 된 유일한 소프트웨어 회사는 아니라는 점은 언급 할 가치가 있습니다. 지난주 애플이 세 가지 iOS 취약점을 패치했다는 사실을 모른다. 마이크로 소프트와 달리 애플은이 문제에 대한 언급을 피했다.

즉, 공격자가 디스크에서 파일을 발견 할 수있는 취약점이 수정되었습니다.