В Windows Es wurden neue Schwachstellen entdeckt, die eine Rechteausweitung im System ermöglichen.

В Windows entdeckt eine neue Reihe von Schwachstellen, die den Zugriff auf das System ermöglichen. Ein Benutzer unter dem Pseudonym SandBoxEscaper präsentierte Exploits für gleich drei Schwachstellen. Mit der ersten Option können Sie die Benutzerrechte im System mithilfe des Aufgabenplaners erhöhen. Für einen autorisierten Benutzer besteht die Möglichkeit, die Rechte auf Systemrechte zu erhöhen.

Der zweite Fehler betrifft den Fehlerberichtsdienst in WindowsDies ermöglicht Angreifern, normalerweise unzugängliche Dateien zu verändern. Der dritte Exploit nutzt schließlich eine Schwachstelle im Internet Explorer 11 aus. Er erlaubt die Ausführung von JavaScript-Code mit erhöhten Rechten.

Und obwohl all diese Exploits einen direkten Zugriff auf den PC erfordern, ist die Tatsache, dass es Schwachstellen gibt, alarmierend. Eine besondere Gefahr besteht dann, wenn der Nutzer Opfer von Phishing oder ähnlichen Methoden des Online-Betrugs wird.

Es wurde außerdem festgestellt, dass unabhängige Tests der Exploits gezeigt haben, dass sie sowohl in 32-Bit- als auch in 64-Bit-Versionen des Betriebssystems funktionieren. Zur Erinnerung: Google hatte bereits im März über eine Schwachstelle zur Rechteausweitung in älteren Versionen berichtet. WindowsDie Implementierung erfolgte mit dem Chrome-Browser.

Microsoft hat die Informationen noch nicht kommentiert, daher ist unklar, wann der Patch erscheinen wird. Es wird erwartet, dass in den kommenden Tagen eine offizielle Stellungnahme aus Redmond eintrifft, wir können also nur abwarten.

Source: 3dnews.ru