സിസ്റ്റത്തിലെ പ്രത്യേകാവകാശങ്ങൾ വർദ്ധിപ്പിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന പുതിയ കേടുപാടുകൾ വിൻഡോസിൽ കണ്ടെത്തി.

വിൻഡോസിൽ കണ്ടെത്തി സിസ്റ്റത്തിലേക്കുള്ള പ്രവേശനം അനുവദിക്കുന്ന കേടുപാടുകളുടെ ഒരു പുതിയ ശ്രേണി. SandBoxEscaper എന്ന ഓമനപ്പേരിൽ ഒരു ഉപയോക്താവ് ഒരേസമയം മൂന്ന് പിഴവുകൾക്കായി ചൂഷണം അവതരിപ്പിച്ചു. ടാസ്‌ക് ഷെഡ്യൂളർ ഉപയോഗിച്ച് സിസ്റ്റത്തിൽ ഉപയോക്തൃ പ്രത്യേകാവകാശങ്ങൾ വർദ്ധിപ്പിക്കാൻ ആദ്യത്തേത് നിങ്ങളെ അനുവദിക്കുന്നു. ഒരു അംഗീകൃത ഉപയോക്താവിന്, സിസ്റ്റം അവകാശങ്ങൾക്കുള്ള അവകാശങ്ങൾ വർദ്ധിപ്പിക്കാൻ സാധിക്കും.

രണ്ടാമത്തെ പിഴവ് വിൻഡോസ് പിശക് റിപ്പോർട്ടിംഗ് സേവനത്തെ ബാധിക്കുന്നു. സാധാരണയായി ആക്‌സസ് ചെയ്യാൻ കഴിയാത്ത ഫയലുകൾ പരിഷ്‌ക്കരിക്കാൻ ഇത് ആക്രമണകാരികളെ അനുവദിക്കുന്നു. അവസാനമായി, മൂന്നാമത്തെ ചൂഷണം ഇന്റർനെറ്റ് എക്സ്പ്ലോറർ 11-ലെ ഒരു അപകടസാധ്യത പ്രയോജനപ്പെടുത്തുന്നു. സാധാരണയേക്കാൾ ഉയർന്ന തലത്തിലുള്ള പ്രത്യേകാവകാശങ്ങളോടെ ജാവാസ്ക്രിപ്റ്റ് കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ ഇത് ഉപയോഗിക്കാം.

ഈ ചൂഷണങ്ങൾക്കെല്ലാം പിസിയിലേക്ക് നേരിട്ട് പ്രവേശനം ആവശ്യമാണെങ്കിലും, കുറവുകളുടെ അസ്തിത്വത്തിന്റെ വസ്തുത ഭയപ്പെടുത്തുന്നതാണ്. ഉപയോക്താവ് ഫിഷിംഗ് അല്ലെങ്കിൽ ഓൺലൈൻ തട്ടിപ്പിന്റെ മറ്റ് സമാന രീതികൾക്ക് ഇരയാകുകയാണെങ്കിൽ അവ ഒരു പ്രത്യേക അപകടമുണ്ടാക്കുന്നു.

ചൂഷണങ്ങളുടെ സ്വതന്ത്ര പരിശോധനയിൽ അവ OS-ന്റെ 32-ബിറ്റ്, 64-ബിറ്റ് പതിപ്പുകളിൽ പ്രവർത്തിക്കുന്നുവെന്ന് കാണിക്കുന്നു. ക്രോം ബ്രൗസർ ഉപയോഗിച്ച് വിൻഡോസിന്റെ പഴയ പതിപ്പുകളിൽ പ്രിവിലേജ് എസ്കലേഷൻ ദുർബലത നടപ്പിലാക്കിയതായി മാർച്ചിൽ ഗൂഗിൾ റിപ്പോർട്ട് ചെയ്തത് ഓർക്കുക.

മൈക്രോസോഫ്റ്റ് ഇതുവരെ വിവരങ്ങളെക്കുറിച്ച് അഭിപ്രായം പറഞ്ഞിട്ടില്ല, അതിനാൽ പാച്ച് എപ്പോൾ ദൃശ്യമാകുമെന്ന് വ്യക്തമല്ല. റെഡ്മണ്ടിൽ നിന്നുള്ള ഔദ്യോഗിക പ്രസ്താവന വരും ദിവസങ്ങളിൽ എത്തുമെന്ന് പ്രതീക്ഷിക്കുന്നു, അതിനാൽ ഞങ്ങൾക്ക് ചെയ്യാൻ കഴിയുന്നത് കാത്തിരിക്കുക മാത്രമാണ്.

അവലംബം: 3dnews.ru