Google avslöjar säkerhetshål i Microsoft Edge

Google avslöjar säkerhetshål i Microsoft Edge

Googles Project Zero går nu ut med information om ett nytt säkerhetshål i webbläsaren Edge. Microsoft har meddelat att sårbarheten kommer åtgärdas i en kommande uppdatering.

Sedan ett par år tillbaka driver Google vad de kallar för Project Zero, vilket är en grupp säkerhetsexperter som arbetar med att hitta så kallade zero-day exploits. De uppmärksammar sedan de påverkade företagen om detta i hopp om att de ska åtgärdas innan det kommer till allmän kännedom.

Nu har Project Zeros experter gått ut med information om ett nytt säkerhetshål och denna gång i Microsofts webbläsare Edge. Google berättar att Microsoft informerats om detta i november 2017, men har ännu inte åtgärdat det vilket är varför de nu väljer att publicera informationen på sin webbplats.

Säkerhetshålet är relaterat till minnesadresseringen i webbläsarens just-in-time-kompilatorer (JIT) som används för Javascript. Den kan utnyttjas för att ladda in skadlig kod på användarens enhet och enligt Google kan detta göras relativt enkelt.

Microsoft har sedan tidigare bekräftat för Google att de är medvetna om säkerhetshålet, men att det är svårare att åtgärda än de först trott. Företaget siktar nu på att täppa till det i och med en kommande säkerhetsuppdatering och den ska släppas senast den 13 mars.

Kommentarer till artikeln

69 debattinlägg

Skicka en rättelse
19

Benq EX3203R – 32-tums VA-panel med 144 Hz och Freesync 2 HDR

SweClockers testar Benq:s skärm EX3203R och möts av en skärm som uppvisar många goda egenskaper, men dras ned av problem med hantering av HDR och uppdateringsfrekvens. Läs mer

46

SweClockers tänder "Följda trådar" vid olästa foruminlägg

Det har länge varit möjligt att följa trådar, men att se när nya inlägg gjorts har inte varit tydligt. Nu notifieras du när någon skrivit, likt citat och privata meddelanden. Läs mer

87

CCP Games: "Vi förväntade oss att VR skulle bli mycket större"

Under förra året lade CCP Games ned VR-spelet Eve: Valkyrie, något som företagets VD nu berättar berodde på att de överskattat hur snabbt marknaden skulle växa. Läs mer

55

Överklockningsprofil "deliddar" Intel Core i9-9900K och Core i5-9600K

Överklockningsprofilen "der8auer" testar "delidding" med Intels senaste processorer, och finner att den fastlödda värmespridaren fortfarande lämnar lite att önska för riktiga entusiaster. Läs mer

16

Många deltagare med alla rätt i quiz om datorer i film

Det visar sig att SweClockers inte bara kan mycket om teknik, utan även om film. I förra veckans quiz var det ovanligt många som lyckades svara rätt på alla frågor. Läs mer

26

Medlem renoverar och bygger in "Magic Mirror"

I samband med en köksrenovering passade "planet4" på att bygga sin alldeles egen Magic Mirror, med information om klockslag, väderlag och vardagspusslet. Läs mer

16

Micron köper Intels andel i 3D Xpoint-tillverkningen

Minnestekniken 3D Xpoint används i Intels Optane-enheter och är framtagen tillsammans med Micron. Nu köper sistnämnda ut Intel från det gemensamma företaget IM Flash Technologies. Läs mer

174

Test: MSI Geforce RTX 2070 Armor – Turing för under 6 000 kronor

Arkitekturen Turings duett Geforce RTX 2080 Ti och RTX 2080 får sällskap av ett mer rimligt prissatt alternativ. Det har blivit dags att titta närmare på Geforce RTX 2070! Läs mer

325

Test: Intel Core i9-9900K, i7-9700K och i5-9600K – "Coffee Lake Refresh"

Intel äntrar testlabbet med nionde generationens Core-processorer, denna gång med åtta kärnor under huven och ruskigt höga klockfrekvenser direkt ur kartong. Läs mer

47

Välkommen till SweClockers Meet & Geek i Skellefteå den 9 november!

Det nalkas ännu en medlemsträff för SweClockers gemenskap! Den här gången reser redaktionen norrut till Skellefteå, för att avnjuta en helkväll med god mat, förfriskningar och snack på Stadskällaren. Läs mer

125

Quiz: Datorer i film

Ny vecka betyder nytt quiz på SweClockers, och denna gång handlar det om datorer som figurerat i filmer genom åren. Läs mer

146

Google inför licensavgift för telefontillverkare som använder Android

För att kompensera för uteblivna intäkter från Android-enheter avgiftsbelägger nu Google operativsystemet i Europa, där licenskostnaderna kan landa på motsvarande 450 kronor. Läs mer