В Windows સિસ્ટમમાં વિશેષાધિકાર વધારવા માટે નવી નબળાઈઓ શોધી કાઢવામાં આવી છે.

В Windows શોધ્યું નબળાઈઓની નવી શ્રેણી જે સિસ્ટમને ઍક્સેસ કરવાની મંજૂરી આપે છે. SandBoxEscaper ઉપનામ હેઠળના વપરાશકર્તાએ એક સાથે ત્રણ ભૂલો માટે શોષણ રજૂ કર્યા. પ્રથમ તમને કાર્ય શેડ્યૂલરનો ઉપયોગ કરીને સિસ્ટમમાં વપરાશકર્તા વિશેષાધિકારો વધારવાની મંજૂરી આપે છે. અધિકૃત વપરાશકર્તા માટે, સિસ્ટમ અધિકારોના અધિકારોમાં વધારો કરવો શક્ય છે.

બીજી ખામી ભૂલ રિપોર્ટિંગ સેવાને અસર કરે છે Windowsઆનાથી હુમલાખોરો તેનો ઉપયોગ એવી ફાઇલોને સંશોધિત કરવા માટે કરી શકે છે જે સામાન્ય રીતે અપ્રાપ્ય હોય છે. અંતે, ત્રીજો શોષણ ઇન્ટરનેટ એક્સપ્લોરર 11 માં નબળાઈનો લાભ લે છે. તે જાવાસ્ક્રિપ્ટ કોડને ઉચ્ચ વિશેષાધિકારો સાથે ચલાવવાની મંજૂરી આપે છે.

અને જો કે આ તમામ શોષણને પીસીની સીધી ઍક્સેસની જરૂર છે, ભૂલોના અસ્તિત્વની હકીકત ચિંતાજનક છે. જો વપરાશકર્તા ફિશિંગ અથવા ઑનલાઇન છેતરપિંડીની અન્ય સમાન પદ્ધતિઓનો શિકાર બને તો તેઓ ચોક્કસ જોખમ ઊભું કરે છે.

એ પણ નોંધ્યું છે કે આ એક્સપ્લોઇટ્સનું સ્વતંત્ર પરીક્ષણ દર્શાવે છે કે તે OS ના 32-બીટ અને 64-બીટ બંને વર્ઝનમાં કામ કરે છે. યાદ અપાવવા માટે, ગૂગલે માર્ચમાં અહેવાલ આપ્યો હતો કે જૂના વર્ઝનમાં વિશેષાધિકાર વધારવાની નબળાઈ અસ્તિત્વમાં છે. Windows, ક્રોમ બ્રાઉઝરનો ઉપયોગ કરીને અમલમાં મૂકવામાં આવ્યું હતું.

માઇક્રોસોફ્ટે હજુ સુધી માહિતી પર ટિપ્પણી કરી નથી, તેથી પેચ ક્યારે દેખાશે તે અસ્પષ્ટ છે. એવી અપેક્ષા રાખવામાં આવે છે કે રેડમન્ડ તરફથી સત્તાવાર નિવેદન આગામી દિવસોમાં આવશે, તેથી અમે જે કરી શકીએ તે રાહ જોવાની છે.

સોર્સ: 3dnews.ru