Neue Schwachstellen in Windows entdeckt, die eine Privilegienerhöhung im System ermöglichen.

In Windows entdeckt eine neue Reihe von Sicherheitsanfälligkeiten, die den Zugriff auf das System ermöglichen. Ein Benutzer unter dem Pseudonym SandBoxEscaper hat Exploits sofort für drei Schwachstellen vorgestellt. Die erste ermöglicht es, die Benutzerrechte im System zu erhöhen, indem der Aufgabenplaner verwendet wird. Für autorisierte Benutzer besteht die Möglichkeit, die Berechtigungen auf Systemebene zu erhöhen.

Die zweite Schwachstelle betrifft den Fehlerberichterstattungsdienst in Windows. Dies ermöglicht es Angreifern, diesen zu nutzen, um Dateien zu ändern, die normalerweise nicht verfügbar sind. Schließlich nutzt der dritte Exploit eine Schwachstelle in Internet Explorer 11. Damit kann JavaScript-Code mit höheren Berechtigungen als gewöhnlich ausgeführt werden.

Obwohl alle diese Exploits direkten Zugriff auf den PC erfordern, ist die bloße Existenz dieser Schwachstellen besorgniserregend. Eine besondere Gefahr geht von ihnen aus, wenn der Benutzer Opfer von Phishing oder ähnlichen Betrugsversuchen im Internet wird.

Es wird festgestellt, dass unabhängige Tests der Exploits gezeigt haben, dass sie sowohl in 32-Bit- als auch in 64-Bit-Versionen des Betriebssystems funktionieren. Wir erinnern daran, dass Google bereits im März berichtete, dass eine Schwachstelle in älteren Versionen von Windows, die mit der Erhöhung der Berechtigungen verbunden ist, durch den Chrome-Browser ausgenutzt wurde.

Microsoft hat die Informationen bisher nicht kommentiert, daher ist unklar, wann ein Patch verfügbar sein wird. Es wird erwartet, dass in den nächsten Tagen eine offizielle Erklärung aus Redmond kommt, sodass nur gewartet werden kann.

Quelle: 3dnews.ru