В Windows စနစ်တွင် အခွင့်ထူးခံအဆင့်မြှင့်တင်မှုကို ခွင့်ပြုသည့် အားနည်းချက်အသစ်များကို ရှာဖွေတွေ့ရှိခဲ့သည်။

В Windows ရှာဖွေတွေ့ရှိခဲ့သည် စနစ်သို့ဝင်ရောက်ခွင့်ပေးသည့် အားနည်းချက်စီးရီးအသစ်။ ကလောင်အမည် SandBoxEscaper အောက်တွင် အသုံးပြုသူတစ်ဦးသည် ချို့ယွင်းချက်သုံးခုအတွက် တစ်ကြိမ်တည်းတွင် အသုံးချမှုများကို တင်ပြခဲ့သည်။ ပထမအချက်မှာ အလုပ်ချိန်ဇယားကို အသုံးပြု၍ စနစ်အတွင်း အသုံးပြုသူအခွင့်အရေးများကို တိုးမြှင့်ခွင့်ပြုသည်။ တရားဝင်အသုံးပြုသူအတွက်၊ စနစ်များအတွက် လုပ်ပိုင်ခွင့်များကို တိုးမြှင့်နိုင်သည်။

ဒုတိယချို့ယွင်းချက်က အမှားအယွင်းအစီရင်ခံဝန်ဆောင်မှုကို ထိခိုက်စေသည် Windows၎င်းသည် တိုက်ခိုက်သူများအား ၎င်းကို အသုံးပြု၍ ပုံမှန်အားဖြင့် ဝင်ရောက်ကြည့်ရှု၍မရသော ဖိုင်များကို ပြင်ဆင်နိုင်စေပါသည်။ နောက်ဆုံးတွင် တတိယမြောက် exploit သည် Internet Explorer 11 ရှိ အားနည်းချက်ကို အခွင့်ကောင်းယူပါသည်။ ၎င်းသည် JavaScript ကုဒ်ကို မြင့်မားသော အခွင့်ထူးများဖြင့် လုပ်ဆောင်နိုင်စေပါသည်။

ဤအမြတ်ထုတ်မှုအားလုံးသည် PC သို့တိုက်ရိုက်ဝင်ရောက်ရန် လိုအပ်သော်လည်း၊ ချို့ယွင်းချက်များရှိနေခြင်း၏အမှန်တရားမှာ စိုးရိမ်ဖွယ်ရာဖြစ်သည်။ သုံးစွဲသူသည် ဖြားယောင်းခြင်း သို့မဟုတ် အွန်လိုင်း လိမ်လည်မှု၏ အခြားအလားတူ နည်းလမ်းများ ၏ သားကောင်ဖြစ်လာပါက ၎င်းတို့သည် သီးခြားအန္တရာယ်တစ်ခု ဖြစ်လာနိုင်သည်။

ထို့အပြင် exploit များကို လွတ်လပ်စွာစမ်းသပ်ကြည့်ရာတွင် OS ၏ 32-bit နှင့် 64-bit ဗားရှင်းနှစ်မျိုးလုံးတွင် အလုပ်လုပ်ကြောင်း ပြသခဲ့ကြောင်းလည်း သတိပြုပါ။ Google သည် မတ်လတွင် ယခင်ဗားရှင်းများတွင် အခွင့်ထူးတိုးမြှင့်ခြင်းဆိုင်ရာ အားနည်းချက်တစ်ခုရှိကြောင်း တင်ပြခဲ့သည်။ WindowsChrome browser ကို အသုံးပြု၍ အကောင်အထည်ဖော်ခဲ့သည်။

Microsoft သည် အချက်အလက်များနှင့် ပတ်သက်၍ မှတ်ချက်မပေးသေးသဖြင့် မည်သည့်အချိန်တွင် patch ပေါ်လာမည်ကို မသိရသေးပေ။ Redmond မှတရားဝင်ထုတ်ပြန်ချက်သည်လာမည့်ရက်များအတွင်းရောက်ရှိလာလိမ့်မည်ဟုမျှော်လင့်ရသည်၊ ထို့ကြောင့်ကျွန်ုပ်တို့လုပ်နိုင်သမျှစောင့်ဆိုင်းရန်ဖြစ်သည်။

source: 3dnews.ru