विन्डोजमा नयाँ कमजोरीहरू पत्ता लगाइएको छ जसले तपाईंलाई प्रणालीमा विशेषाधिकारहरू बढाउन अनुमति दिन सक्छ।

विन्डोजमा पत्ता लाग्यो प्रणालीमा पहुँच अनुमति दिने कमजोरीहरूको नयाँ श्रृंखला। SandBoxEscaper उपनाम अन्तर्गत एक प्रयोगकर्ताले एकैचोटि तीनवटा त्रुटिहरूको लागि शोषण प्रस्तुत गरे। पहिलोले तपाईंलाई कार्य अनुसूचक प्रयोग गरेर प्रणालीमा प्रयोगकर्ता विशेषाधिकारहरू बढाउन अनुमति दिन्छ। एक अधिकृत प्रयोगकर्ता को लागी, यो प्रणाली अधिकार को अधिकार वृद्धि गर्न सम्भव छ।

दोस्रो त्रुटिले विन्डोज त्रुटि रिपोर्टिङ सेवालाई असर गर्छ। यसले आक्रमणकर्ताहरूलाई सामान्यतया पहुँचयोग्य फाइलहरू परिमार्जन गर्न प्रयोग गर्न अनुमति दिन्छ। अन्तमा, तेस्रो शोषणले इन्टरनेट एक्सप्लोरर 11 मा कमजोरीको फाइदा लिन्छ। यो सामान्य भन्दा उच्च स्तरको विशेषाधिकारहरूसँग JavaScript कोड कार्यान्वयन गर्न प्रयोग गर्न सकिन्छ।

र यद्यपि यी सबै शोषणहरूलाई पीसीमा सीधा पहुँच चाहिन्छ, त्रुटिहरूको अस्तित्वको तथ्य चिन्ताजनक छ। यदि प्रयोगकर्ता फिसिङ वा अनलाइन धोखाधडीको अन्य समान विधिहरूको सिकार हुन्छ भने तिनीहरूले विशेष खतरा निम्त्याउँछन्।

यो नोट गरिएको छ कि शोषणको स्वतन्त्र परीक्षणले देखायो कि तिनीहरू OS को 32-bit र 64-bit संस्करणहरूमा काम गर्छन्। याद गरौं कि मार्चमा, गुगलले रिपोर्ट गर्‍यो कि विन्डोजको पुरानो संस्करणहरूमा क्रोम ब्राउजर प्रयोग गरेर विशेषाधिकार एस्केलेसन भेद्यता लागू गरिएको थियो।

माइक्रोसफ्टले अझै जानकारीमा टिप्पणी गरेको छैन, त्यसैले यो प्याच कहिले देखा पर्नेछ भन्ने स्पष्ट छैन। यो आशा गरिएको छ कि रेडमन्डबाट आधिकारिक कथन आउने दिनहरूमा आउनेछ, त्यसैले हामीले गर्न सक्ने मात्र पर्खनु हो।

स्रोत: 3dnews.ru