U Windows nove serije ranjivosti koje omogućuju pristup sustavu. Korisnik pod pseudonimom SandBoxEscaper predstavio je eksploitatore za tri ranjivosti. Prva omogućava povećanje privilegija korisnika u sustavu korištenjem raspoređivača zadataka. Za autorizirane korisnike postoji mogućnost povećanja prava na sistemska.
Druga ranjivost pogađa uslugu izvještavanja o greškama u Windows-u. To omogućava napadačima da je koriste za promjenu datoteka koje su inače nedostupne. Na kraju, treći eksploitat koristi ranjivost u Internet Explorer 11. Njime se može izvršavati JavaScript kod s višim nivoom privilegija nego obično.
Iako svi ovi eksploitatari zahtijevaju izravan pristup računalu, sama činjenica postojanja ranjivosti zabrinjava. Posebna opasnost dolazi ako korisnik postane žrtva phishinga ili drugih sličnih prijevara na mreži.
Pri tome se ističe da je neovisna provjera eksploitatara pokazala da rade na 32-bitnim i 64-bitnim verzijama operativnog sustava. Podsjećamo, još u ožujku Google je izvijestio da je ranjivost povezana s povećanjem privilegija u starijim verzijama Windows-a iskorištena putem preglednika Chrome.
Microsoft za sada nije komentirao informaciju, pa nije jasno kada će biti dostupna zakrpa. Pretpostavlja se da će službena izjava iz Redmonda stići u narednim danima, pa ostaje samo čekati.
Izvor: 3dnews.ru
