direkte sammensætning (Direct Composition), hvilket burde have en positiv indvirkning på ydeevnen. Derudover En ny række sårbarheder, der muliggør adgang til systemet. En bruger med aliaset SandBoxEscaper har præsenteret exploits til hele tre sårbarheder. Den første gør det muligt at hæve brugernes privilegier i systemet ved at bruge jobplanlæggeren. For en autoriseret bruger er der mulighed for at opgradere rettighederne til systemniveau.
Den anden sårbarhed påvirker Windows’ fejlrapporteringsservice. Dette gør det muligt for angribere at udnytte den til at ændre filer, der normalt er utilgængelige. Endelig bruger den tredje exploit en sårbarhed i Internet Explorer 11. Med den kan man køre JavaScript-kode med højere privilegier end normalt.
Og selvom alle disse exploits kræver direkte adgang til PC'en, er selve tilstedeværelsen af sårbarhederne bekymrende. Den største fare kommer, hvis brugeren bliver offer for phishing eller andre lignende bedragerimetoder på nettet.
Det bemærkes, at uafhængige tests af exploits har vist, at de fungerer i både 32-bit og 64-bit versioner af styresystemet. Vi mindes om, at Google allerede i marts rapporterede, at en sårbarhed relateret til privilegietilføjelse i ældre versioner af Windows blev udnyttet via Chrome-browseren.
Microsoft har endnu ikke kommenteret på oplysningerne, så det er uklart, hvornår en patch vil blive tilgængelig. Det formodes, at en officiel udmelding fra Redmond vil komme i de kommende dage, så man må bare vente.
Kilde: 3dnews.ru
