V systému Windows nová série zranitelností, která umožňuje přístup do systému. Uživatel vystupující pod přezdívkou SandBoxEscaper předložil exploit pro tři zranitelnosti. První umožňuje zvyšovat oprávnění uživatele v systému pomocí plánovače úloh. Pro autorizovaného uživatele je možné zvýšit práva na systémová.
Druhá zranitelnost se týká služby Reportování chyb v systému Windows. Toto umožňuje útočníkům ji využít ke změně souborů, které jsou obvykle nedostupné. Nakonec třetí exploit využívá zranitelnost v Internet Exploreru 11. S jeho pomocí je možné vykonávat JavaScript s vyšším oprávněním, než je obvyklé.
Ačkoli všechny tyto exploity vyžadují přímý přístup k PC, samotná existence těchto zranitelností je znepokojující. Zvláštní nebezpečí z nich vyplývá, pokud se uživatel stane obětí phishingu nebo jiných podobných podvodných metod online.
Je také zaznamenáno, že nezávislé testování exploitů ukázalo, že fungují v 32bitových a 64bitových verzích operačního systému. Připomeňme, že již v březnu Google oznámil, že zranitelnost spojená se zvýšením oprávnění ve starších verzích Windows byla realizována pomocí prohlížeče Chrome.
Microsoft zatím informace nekomentoval, takže není jasné, kdy se objeví oprava. Předpokládá se, že oficiální prohlášení z Redmondu přijde v nejbližších dnech, takže zbývá jen čekat.
Zdroj: 3dnews.ru
