Lukę o identyfikatorze CVE-2020-0674 znaleziono w sposobie, w jaki Internet Explorer zarządza pamięcią. Cyberprzestępcy mogą wykorzystać podatność celem uruchomienia szkodliwego kodu na komputerze ofiary – wystarczy, że użytkownik będący celem ataku otworzy szkodliwą stronę internetową z poziomu linku wysłanego pocztą elektroniczną lub widniejącego w wyszukiwarce internetowej.

“Luka w zabezpieczeniach umożliwiająca zdalne wykonanie kodu polega na tym, że silnik skryptowy obsługuje obiekty w pamięci w programie Internet Explorer. Luka ta może uszkodzić pamięć w taki sposób, że osoba atakująca może wykonać dowolny kod w odniesieniu do bieżącego użytkownika. Cyberprzestępca, któremu uda się wykorzystać tę lukę, może uzyskać takie same uprawnienia, jak bieżący użytkownik. Jeśli użytkownik jest zalogowany z uprawnieniami administratora, osoba atakująca, której uda się wykorzystać lukę, może przejąć kontrolę nad systemem, którego dotyczy luka. napastnik może następnie zainstalować programy; przeglądać, zmieniać lub usuwać dane, a nawet utworzyć nowe konta z pełnymi prawami użytkownika”, podaje Microsoft.

Firma Microsoft w odpowiedzi na pytanie nadesłane przez serwis TechCrunch poinformowała, że jest świadoma występowania “ograniczonej liczby skutecznych ataków, które wykorzystują lukę” i “pracuje już nad stosowną poprawką”. Wiele jednak wskazuje na to, że łatka zostanie udostępniona dopiero 11 lutego, przy okazji udostępniania zwyczajowych zbiorczych poprawek bezpieczeństwa w drugi wtorek miesiąca. Nie wiadomo czy Internet Explorer dla Windowsa 7 zostanie spatchowany. Jeśli korzystacie z tego systemu i Internet Explorera, lepiej czym prędzej zainstalujcie nowego Microsoft Edge’a.

Wszystko wskazuje na to, że jest to identyczna luka jak ta, którą Mozilla załatała już w połowie zeszłego tygodnia w przeglądarce internetowej Firefox. Z przeglądarki Mozilli korzysta obecnie nawet 9% internautów, podczas gdy z leciwego Internet Explorera mniej niż 1%. Nie oznacza to jednak, że Microsoft nie powinien działać w takich kwestiach znacznie sprawniej.

Źródło: Instalki.pl, US-CERT, CVE

Odkryta przez badaczy z Google, Resecurity i iDefense Labs luka 0-day (rozpoznawana jako CVE-2019-1429) została załatana w najnowszej paczce aktualizacji przeglądarki Internet Explorer. Jak zawiadamia Microsoft luka dotyczy Internet Explorera, ale może zostać wykorzystana również w dokumentach pakietu Microsoft Office.

Sprawa jest naprawdę poważna, a sam producent ostrzega, że możliwe jest zdalne przejęcie kontroli nad systemem z uprawnieniami zalogowanego użytkownika. Gdy jest to administrator, wówczas atakujący jest w stanie zainstalować dowolne oprogramowanie na komputerze, manipulować danymi oraz tworzyć nowe konta.

Odkrywcy luki podejrzewają, że omawiana podatność ma związek z innym błędem oznaczonym jako CVE-2019-0880. Uważają, że obie usterki zostały wykorzystane przez grupę szpiegowską, której celem był atak na użytkowników pochodzących z różnych części świata.

Eksperci zajmujący się bezpieczeństwem zalecają pilną aktualizację przeglądarki Internet Explorer. Jak to zrobić? Wystarczy zainstalować najnowsze aktualizacje dostępne w ramach Windows Update. Poprawka łatająca omawianą lukę dostępna jest w ramach paczki Patch Tuesday, którą udostępniono na początku tego tygodnia.

Źródło: ESET via Instalki.pl

Aktualizacja Internet Explorer

Update mający naprawić niebezpieczną lukę ukazał się na wszystkich aktualnie obsługiwanych wersjach Windowsa 10. Jak możemy przeczytać w opisie usuniętej luki zabezpieczeń:

W sposobie, w jaki silnik skryptowy obsługuje obiekty w pamięci w przeglądarce Internet Explorer, istnieje luka w zabezpieczeniach umożliwiająca zdalne wykonanie kodu. Luka ta może uszkodzić pamięć w taki sposób, że osoba atakująca może wykonać dowolny kod w kontekście bieżącego użytkownika. Osoba atakująca, której uda się wykorzystać tę lukę, może uzyskać takie same uprawnienia, jak bieżący użytkownik. Jeśli bieżący użytkownik jest zalogowany z prawami administratora, osoba atakująca, której uda się wykorzystać lukę, może przejąć kontrolę nad systemem, którego dotyczy luka. Osoba atakująca może następnie zainstalować programy; przeglądać, zmieniać lub usuwać dane; lub utwórz nowe konta z pełnymi prawami użytkownika.

W scenariuszu ataku internetowego osoba atakująca może hostować specjalnie spreparowaną witrynę internetową, która została zaprojektowana w celu wykorzystania tej luki za pośrednictwem programu Internet Explorer, a następnie przekonać użytkownika do wyświetlenia witryny, na przykład wysyłając wiadomość e-mail.

Aktualizacja zabezpieczeń usuwa lukę, modyfikując sposób, w jaki silnik skryptów obsługuje obiekty w pamięci.

Oprócz tego przeglądarka otrzymała kilka mniejszych usprawnień dotyczących zabezpieczeń. Całość pojawiła się w formie opcjonalnej aktualizacji, którą należy ręcznie zainstalować przy pomocy Microsoft Update.

Jeszcze więcej poprawek w Windowsie 10

Jednak dzień po wypuszczeniu aktualizacji dla samej przeglądarki, do użytkowników trafia kolejna partia poprawek dla systemu operacyjnego. Tak jak w przypadku poprzedniego update’u, ten także jest opcjonalny i nie będzie instalowany automatycznie, a wymaga ręcznego pobrania w usłudze Windows Update.

Najnowsze kompilacje wypuszczone zostały dla Windowsa 10 w wersjach 1809, 1803, 1709, 1703 oraz 1607. Co naprawiają? Lista jest naprawdę długa, a najważniejsze z usprawnień jakie wprowadza update to:

• Aktualizuje problem, który uniemożliwia przywrócenie, zamknięcie lub maksymalizację niektórych zminimalizowanych okien.
• Aktualizuje problem, który uniemożliwia działanie opcji Zapisz i Zapisz jako w aplikacjach Microsoft Office 2010, gdy włączony jest tryb wysokiego kontrastu.
• Aktualizuje problem z nieprawidłowymi właściwościami folderu i pliku w Eksploratorze plików.
• Aktualizuje problem, który czasami uniemożliwia zmianę jasności wyświetlacza po wznowieniu pracy z trybu uśpienia lub hibernacji podczas korzystania z niektórych sterowników grafiki.
• Aktualizuje problem, który powoduje nadmierne zużycie procesora po zmianie aplikacji lub najechaniu kursorem na pasek zadań.

Paczkę aktualizacji dla swojego systemu operacyjnego pobrać możecie w tym miejscu.

Źródło: Microsoft, Instalki.pl

Inżynier odpowiedzialny za Microsoft Edge w wątku na portalu Reddit powiedział, że firma nie ma zamiaru usuwać pierwotnej przeglądarki z konsumenckich i korporacyjnych wersji systemu Windows 10. Internet Explorer 11 będzie więc cały czas otrzymywał łatki mające na celu poprawę bezpieczeństwa.

W porządku, ale musi być jakiś logiczny argument odpowiadający na cisnące się na usta pytanie „Dlaczego?”. Z tytułowego programu korzysta obecnie nadal sporo przedsiębiorstw, ponieważ ich wewnętrzne usługi i systemy zoptymalizowane są właśnie pod niego. Ponadto, według badań, Internet Explorer jest bardziej popularny od Microsoft Edge – póki się to nie zmieni, to Microsoft zapewne będzie chciało na siłę przedłużać życie reliktowi przeszłości.

Jednym z kluczowych argumentów może być.. popularność Windowsa 7. Dla tego systemu operacyjnego nie stworzono na razie przeglądarki Microsoft Edge, więc jego użytkownicy (przynajmniej na starcie) „męczyć” się muszą z kultowym IE. Dopóki Microsoft nie zdecyduje się na wydanie ME na Windows 7, to Explorer będzie żył.

Źródło: Reddit, Instalki.pl

Problematycznymi okazują się być łatki:

• Windows 10, version 1809 – KB4497934
• Windows 10 Enterprise LTSC 2019
• Windows 10, version 1803 – KB4499183
• Windows 10, version 1709 – KB4499147
• Windows 10, version 1703 – KB4499162
• Windows 10 Enterprise LTSC 2016
• Windows 10, version 1607 – KB4499177

Internet Explorer przestaje działać po zainstalowaniu którejś z nich w sytuacji, w której użytkownik nie zdążył jeszcze wybrać domyślnej wyszukiwarki internetowej. Po zainstalowaniu poprawek przeglądarka po prostu nie chce się uruchomić. Problem dotyczy nie tylko systemu Windows 10, ale także Windows Server 2016 oraz Windows Server 2019.

Co zrobić, jeśli Internet Explorer przestał działać po zainstalowaniu którejś z aktualizacji? Cóż, jedną z metod jest odinstalowanie wszystkich poprawek, które mogą doprowadzić do awarii. Na wszelki wypadek powinno się usunąć wszystkie z powyższej listy. Inną metodą jest wybranie domyślnej wyszukiwarki internetowej z poziomu ustawień systemowych.
Microsoft zapowiedział wydanie stosownej łatki w połowie czerwca bieżącego roku.

Źródło: Microsoft via Instalki.pl

Jak bowiem odkrył badacz bezpieczeństwa John Page, Internet Explorer zawiera poważną lukę w zabezpieczeniach. Każdy użytkownik z zainstalowaną przeglądarką od Microsoftu jest narażony na działanie exploita, niezależnie od tego czy z niej korzysta. Gigant z Redmond został podobno poinformowany o problemie przez Page’a ponad miesiąc temu, ale firma miała odpowiedzieć, że:

“poprawka dotycząca tego problemu zostanie uwzględniona w przyszłej wersji tego produktu“.

W odpowiedzi mężczyzna umieścił w sieci wideo przedstawiające działanie exploita:

Cała sztuka opiera się na tym, że IE jest domyślnym programem do otwierania plików w formacie .MHT (którego inne przeglądarki nie obsługują). Cyberprzestępcy mogą zatem wykorzystać lukę w zabezpieczeniach i wysłać użytkownikowi e-mailem (albo udostępnić do pobrania na stronie etc.) złośliwy plik o rozszerzeniu .MHT z wbudowanym exploitem, który umożliwi hakerowi uzyskanie dostępu do lokalnych plików i informacji o programach swojej ofiary.

Jak donosi Page, błąd został przetestowany w Internet Explorer 11 na Windowsie 7, Windowsie 10 i Windows Server 2012 R2.

Wygląda na to, że powinniśmy brać na poważnie prośby Microsoftu o porzucenie Internet Explorer i przesiadać się na inne programy takie jak Edge, Chrome czy Opera. Mało tego; Gigant nie powinien w ogóle “dorzucać” jej do swojego najnowszego systemu operacyjnego zwłaszcza, że i tak w pakiecie otrzymujemy przeglądarkę Microsoft Edge.

Źródło: ZDNet

Microsoft spróbował naprawić swoją opinię, porzucając złe dziedzictwo Internet Explorera i stworzył zupełnie nową przeglądarkę – Microsoft Edge, która na komputery użytkowników trafiła razem z Windows 10. Jednak owe dziedzictwo okazało się zbyt silne i Edge podzielił los poprzednika, stając się “programem do pobierania przeglądarki”. 

Teraz sytuacja po raz kolejny ma szansę ulec zmianie, bo Microsoft przyznał się do porażki Edge i postanowił swoją przeglądarkę gruntownie przeprojektować. Już wkrótce Edge stanie się bratem bliźniakiem, a raczej kuzynem Google Chrome, z którym będzie współdzielić ten sam silnik Chromium.

Ale wróćmy jeszcze do Internet Explorera. Okazało się, że przeglądarka ta w dalszym ciągu uparcie nie chce zniknąć z rynku i wiele osób aktywnie z niej korzysta. Według najnowszych danych StatCounter IE używa niecałe 5,68 % użytkowników… a to przecież więcej niż Microsoft Edge!

Microsoft nie kryje się z tym, że Internet Explorer jest dla firmy niczym drzazga w oku i wprost stwierdza, że odradza korzystanie z tej przeglądarki ponieważ nie jest ona już rozwijana a nawet testowana pod kątem nowych standardów. Nie spełnia też najnowszych standardów webowych, a korzystanie z niej na co dzień jest po prostu niebezpieczne. A jednak te ponad 5,5% twardo się przy nim trzyma. Dlaczego? Jest to po prostu kwestia kompatybilności.

Wśród tych 5,5% jest sporo komputerów służbowych, rozsianych po siedzibach firm na całym świecie. Część z nich korzysta z rozwiązań webowych opracowanych w czasie, gdy IE był jedynym słusznym wyborem. Jest to nie tyle kwestia przyzwyczajenia, ale konieczności dostosowania istniejącej infrastruktury i oprogramowania do innej, nowszej przeglądarki. Może się to wiązać z naprawdę dużymi kosztami.

Czy w takim razie IE w końcu zniknie? Kiedyś pewnie tak, ale warto zwrócić uwagę, że w statystykach nadal możemy odnotować takie systemy jak Windows 98 czy Windows XP. Wysoka pozycja Internet Explorera nie powinna w takiej sytuacji aż tak dziwić. Co oczywiście nie zmienia oczywiście faktu, że nie jest to przeglądarka, na której ktokolwiek powinien polegać.

Źródło: Instalki

Firma wypuściła patcha do Internet Explorer, który miał naprawić podatność zero-day przeglądarki. Była ona zagrożeniem dla wielu urządzeń korzystających z IE w wersjach od 9 do 11. Jak się jednak okazuje, naprawienie błędu sporo kosztowało… posiadaczy laptopów Lenovo. 

Jeżeli korzystacie z Windowsa 10 na laptopie Lenovo z mniej niż 8GB pamięci RAM, strzeżcie się aktualizacji oznaczonej numerem KB4467691. Powoduje ona bowiem, że na tego typu sprzętach system nie jest w stanie się uruchomić.

Jeżeli zaktualizowaliście już system i nie możecie uruchomić swojego laptopa, musicie, korzystając z UEFI (Unified Extensible Firmware Interface), wyłączyć Secure Boot i ponownie uruchomić maszynę. To sprawi, że urządzenie uruchomi się poprawnie.

Microsoft ogłosił, że pracuje już z Lenovo nad tym problemem i naprawi go w najbliższej nadchodzącej łatce.

Źródło: Betanews via Instalki

Microsoft wyjaśnia na swojej stronie, że łącznie załatanych zostało sześć dziur oznaczonych jako „krytyczne”. Wszystkie dotyczyły systemu Windows. Kolejne osiem otrzymały etykietę „ważne” i występowały w systemie Windows, Windows Server, pakiecie Office i przeglądarce Internet Explorer.

Za pomocą jednej z luk cyberprzestępcy mogli objąć kontrolę nad urządzeniem i zdalnie wykonać złośliwy kod. Wystarczyło, że użytkownik za pomocą Microsoft Edge przejdzie na specjalnie spreparowaną stronę internetową. Podobną wrażliwość wykryto w przeglądarce Internet Explorer.

Inna usterka była związana z nieprawidłowym przechowywaniem obiektów w pamięci przez Microsoft Video Control. W tym przypadku także mogło dojść do przejęcia kontroli nad systemem. Kolejne luki wykryto między innymi w Microsoft Graphics Component oraz Adobe Flash Player.

Aktualizacja systemu Windows powinna pojawić się automatycznie w przeciągu kilku następnych godzin lub dni.

Źródło: Microsoft via Instalki

Po aktualizacji Internet Explorer jest przygotowywany do instalacji Windows 10 na komputerach z systemem Windows 7 oraz Windows 8.1. Jakby tego było mało, niektóre wyjaśnienia wskazują na możliwość „wyświetlania informacji o aktualizacji do Windows 10”.

Mówiąc prostszym językiem – użytkownikom Windows 7 i Windows 8.1 będą się wyświetlały reklamy o Windows 10 nie tylko w samym systemie, ale również w przeglądarce Internet Explorer.

Wood Leonhard przyznaje jednak, że obecnie nie udało mu się odtworzyć takiego scenariusza. Być może Microsoft aktywuje swoją machinę z późniejszym czasie, bombardując użytkowników starszych systemów reklamami związanymi z aktualizacją do Dziesiątki.

Rozwiązaniem może być oczywiście korzystanie z innej przeglądarki. 10 najlepszych z nich znajdziecie w tym artykule.

Źródło: Instalki

Microsoft zamierza udostępnić patch, który ma informować użytkowników, iż posiadają starą, nieobsługiwaną wersję IE. Łata pojawi się 12 stycznia.

Oznacza to również, że od tego samego dnia tylko najnowszy Internet Explorer będzie otrzymywać aktualizację zabezpieczeń i wsparcie techniczne.

W tym morzu nieszczęść jest jeden jasny promyk. Wyjątkiem są użytkownicy Windows Vista posługujący się Internet Explorerem w wersji 9. Kres Visty ma nadejść w kwietniu 2017 roku, kiedy skończy się obsługa systemu. To samo stanie się z przeglądarką. Chodzi więc tylko o odroczoną egzekucję.

Jeśli ktoś uparcie będzie chciał trzymać się IE w wydaniu starszym niż 11, Microsoft zamęczy go alertami o zmianie starej wersji na nową. Aby wyłączyć powiadomienia należy zmienić jeden z kluczy rejestru. Instrukcję jak to zrobić, będzie można znaleźć na stronie pomocy technicznej Microsoftu. Chociaż tyle.

Źródło: techspot

Wsparcie techniczne posiadać będzie wyłącznie Internet Explorer 11. Każda inna wersja przeglądarki Microsoftu nie będzie otrzymywała dalszych aktualizacji, a co za tym idzie, może być podatna na nowe luki w zabezpieczeniach.

Informacja zachęcająca do aktualizacji do najnowszej wersji będzie wyświetlana w formie specjalnego komunikatu w Windows 7 SP1 oraz Windows Server 2008 R2 SP1.

W przypadku Windows Vista wsparcie dla Internet Explorera 9 będzie nieco wydłużone. Ma to związek z brakiem możliwości instalacji nowszej wersji przeglądarki.

Oczywiście użytkownicy mają możliwość wybrania alternatywy w postaci przeglądarki konkurencji. Google Chrome czy Mozilla Firefox to tylko jedne z przykładów.

Źródło: Instalki

Naturalnie wspierany będzie również Microsoft Edge, który jest domyślną przeglądarką w systemie Windows 10.

Co to oznacza dla użytkowników? Osoby korzystające ze starszych wersji Internet Explorera po 12 stycznia nie będą już otrzymywać łatek bezpieczeństwa. Nieczynna będzie również pomoc techniczna dla tych wersji.

Jeżeli zatem po tej dacie wykryta zostanie groźna luka w zabezpieczeniach przeglądarki, nie zostanie ona załatana. W związku z tym Microsoft zachęca na przesiadkę na nowsze rozwiązanie – Internet Explorer 11.

Największy problem z przesiadką będą miały firmy i korporacje, które posiadają autorskie rozwiązania działające wyłącznie pod starszą wersją Internet Explorera. Po 12 stycznia będą one narażone na ataki z wykorzystaniem nowych luk.

Źródło: Microsoft via Instalki

Według Net Market Share Internet Explorer był w maju zainstalowany na 55,15% wszystkich urządzeń. W kwietniu ta sama przeglądarka osiągnęła wynik 55,83%. Można zatem zauważyć nieznaczny spadek popularności.

Na drugim miejscu uplasował się Google Chrome. Z przeglądarki tej korzysta obecnie 26,37% wszystkich internautów – nieco więcej, niż miesiąc wcześniej. Trzecie miejsce należy do Mozilli Firefox z wynikiem 11,88%.

Kolejne pozycje nie mogą się pochwalić zbyt wysokim wynikiem. Safari jest użytkowane przez 4,93% internautów, a Opera przez zaledwie 1,23%.

Jeżeli weźmiemy pod uwagę konkretną wersję przeglądarki, na samym szczycie znajdzie się Internet Explorer 11 z wynikiem 26,08%. Zaraz za nim uplasuje się Internet Explorer 8. Trzeci w zestawieniu jest Google Chrome 42, który jest zainstalowany na 10,11% wszystkich urządzeń.

Ranking popularności przeglądarek internetowych – maj 2015 r.

Warto zaznaczyć, że Internet Explorer jest integralną częścią systemu Windows i z pewnością wpływa to na jego popularność. W rzeczywistości wykorzystanie przeglądarki Microsoftu może być nieco mniejsze.

Źródło: Net Market Share

Microsoft postanowił w końcu oddać w nasze ręce przeglądarkę Spartan z szeregiem nowych funkcji, które mają ułatwić codzienne korzystanie z internetu. Gigant z Redmond podkreśla jednak, że przeglądarka nie jest jeszcze ukończona, a część funkcjonalności jest niedostępna. Mimo to możemy już sprawdzić, czy Microsoft idzie w odpowiednim kierunku.

Największą nowością Spartana jest integracja z wirtualną asystentką Cortaną. Co prawda funkcja ta nie jest dostępna w naszym kraju, ale można ją wymusić poprzez zmianę regionu systemu, np. na Stany Zjednoczone. Dzięki temu będziemy mogli np. zaznaczyć nieznane nam słowo, a Cortana wyświetli z boku odszukaną definicję. Wpisanie w pasek przeglądarki słowa pogoda sprawi, że wirtualna asystentka wyświetli aktualne warunki atmosferyczne dla naszego regionu. Takich drobnostek jest znacznie więcej, a Microsoft z pewnością będzie dodawał nowe.

Cortana zintegrowana z przeglądarką Spartan

Użytkownicy korzystający z przeglądarki Spartan mogą robić ręczne notatki, podkreślając ważne informacje na stronach internetowych. Tak spreparowana notatka jest zapisywana w specjalnym miejscu, skąd możemy ją udostępniać innym. Co ciekawe, notatki można wyświetlać także w innych przeglądarkach, nie musimy się zatem ograniczać do użytkowników Spartana.

Notatki w Spartanie

Spartan posiada także specjalny tryb, który służy do wygodnego czytania dłuższych artykułów. W trybie tym wyłączane są wszystkie rozpraszacze dostępne na stronach internetowych, a przeglądarka koncentruje się wyłącznie na tekście. Tak przygotowane artykuły można zapisać do schowka, by powrócić do nich w późniejszym czasie (także na innym urządzeniu).

Tryb czytania

Aby móc na własnej skórze przetestować możliwości nowej aktualizacji, należy w Windows Update aktywować dostęp do szybkiego kręgu. Wtedy też rozpocznie się instalacja aktualizacji.

Osoby, które nie mają jeszcze zainstalowanej testowej wersji Windows 10, mogą ją pobrać za darmo. Pobierz: Windows 10 Technical Preview

Finalna wersja Windows 10 ma zadebiutować latem bieżącego roku.

Źródło: Instalki.pl

Microsoft już wcześniej informował, że zaprzestaje prac nad Internet Explorerem. Brak wsparcia dla nowego silnika jest zatem logicznym rozwiązaniem. „Internet Explorer 11 pozostanie niezmieniony od Windows 8.1. Naszą przyszłością jest Project Spartan” – wyjaśnia Kyle Pflug z Microsoftu.

Wyjaśnienie pojawiło się w związku z dezorientacją testerów Windows 10. W Technical Preview występuje bowiem Internet Explorer, jak również Project Spartan. Użytkownicy zastanawiali się zatem, czy Microsoft zamierza kontynuować rozwój starej przeglądarki.

Warto również zaznaczyć, że Project Spartan to nazwa kodowa. Microsoft zapowiedział, że finalnie przeglądarka będzie się nazywać inaczej. Jak? Tego obecnie nie wiadomo.

Źródło: Ubergizmo