В Windows са открити нови уязвимости, позволяващи повишаване на привилегиите в системата

В Windows открит нова серия уязвимости, позволяваща достъп до системата. Потребител с псевдоним SandBoxEscaper представи експлойти за три уязвимости. Първата позволява повишаване на правата на потребителя в системата, използвайки планировчика на задачи. За авторизирани потребители има възможност да повишат правата си до системни.

Втората уязвимост засяга службата за отчети за грешки в Windows. Това позволява на злонамерени лица да я използват за модифициране на файлове, които обикновено са недостъпни. Накрая, третият експлойт експлоатира уязвимост в Internet Explorer 11. С него може да се изпълнява JavaScript код с по-високи права от обичайните.

И макар всички тези експлойти да изискват пряк достъп до компютъра, самият факт, че има уязвимости, е тревожен. Особена опасност произтича от тях, ако потребителят стане жертва на фишинг или други подобни измамни методи в интернет.

Съобщава се, че независима проверка на експлойтите е показала, че те работят в 32-битови и 64-битови версии на ОС. Припомняме, че още през март Google съобщи, че уязвимост, свързана с повишаване на правата в по-стари версии на Windows, е била реализирана чрез браузъра Chrome.

В Microsoft все още не са коментирали информацията, така че не е ясно кога ще излезе пач. Предполага се, че официално изявление от Редмънд ще последва в близките дни, така че остава само да чакаме.

Източник: 3dnews.ru