Microsoft исправляет неустранимую уязвимость в браузере IE.

Корпорация Майкрософт выпустила обновление безопасности для Internet Explorer, которое устраняет уязвимость, обнаруженную группой анализа угроз от Google.

Выявленная уязвимость безопасности с идентификатором CVE-2019-0676 может быть использована простым указанием пользователей на вредоносный веб-сайт, как объясняют в Microsoft, Internet Explorer неправильно обрабатывает объекты в памяти, а Microsoft, связанная с раскрытием информации, влияет как на Internet Explorer 10, так и на Internet Explorer 11 в Windows 7, 8.1 и 10. Например, совершающий подобные действия недоброжелатель, может успешно воспользоваться такой уязвимостью, и в итоге получит доступ к файлам на диске пользователя.

Чтобы атака была успешной, злоумышленник должен убедить пользователя открыть вредоносный веб-сайт. Текущее обновление для системы безопасности устраняет эту уязвимость, изменяя способ, которым Internet Explorer обрабатывает объекты в памяти - объясняют специалисты из Microsoft Corporation.

«Ограничьте использование Internet Explorer» - предупреждают в Microsoft, а также отмечают, что этот недостаток уже используется, об этом в частном порядке сообщил Клемент Лесин (Clement Licigne) из группы анализа угроз Google. Lecigne - это тот же исследователь безопасности, который в последнее время обнаружил несколько других громких ошибок, в том числе уязвимость удаленного выполнения кода в Internet Explorer, недавно в декабре.

Кроме того, именно он натолкнулся на баг zero-Days (уязвимость нулевого дня) в iOS, в последнем обновлении программного обеспечения от Apple. Выпущенное обновление для системы безопасности Internet Explorer доступно как часть накопительных обновлений для Windows 10 и ежемесячных выпусков для Windows 7 и Windows 8.1, вышедших в цикле исправлений во вторник, в этом месяце. Microsoft недавно рекомендовала не использовать Internet Explorer, указав, что это не что иное, как инструмент совместимости, а не современный браузер.

Microsoft также переводит браузер Microsoft Edge, по умолчанию в Windows 10, на Chromium, и на тот же браузерный движок, который используется в Google Chrome. Нет подробностей относительно того, когда новый браузер может стать доступным для пользователей, но предварительная сборка ожидается в ближайшие месяцы, возможно, на конференции разработчиков BUILD этой весной.
______________________________________________________