No Windows Uma nova série de vulnerabilidades que permite o acesso ao sistema. Um usuário sob o pseudônimo SandBoxEscaper apresentou exploits para três falhas. A primeira permite elevar as permissões do usuário no sistema, utilizando o agendador de tarefas. Para um usuário autorizado, há a possibilidade de elevar os direitos para os níveis administrativos.
A segunda falha afeta o serviço de relatório de erros do Windows. Isso permite que os invasores o utilizem para modificar arquivos que normalmente não estão acessíveis. Finalmente, o terceiro exploit utiliza uma vulnerabilidade no Internet Explorer 11, permitindo a execução de código JavaScript com um nível de privilégios mais elevado do que o habitual.
Embora todos esses exploits exijam acesso direto ao PC, o simples fato de existir tais falhas é alarmante. O perigo se intensifica se o usuário se torna vítima de phishing ou outras técnicas de fraude semelhantes na internet.
Além disso, foi observado que uma verificação independente dos exploits mostrou que eles funcionam nas versões de 32 e 64 bits do sistema operacional. Lembramos que, em março, o Google informou que uma vulnerabilidade relacionada à elevação de privilégios em versões mais antigas do Windows foi explorada por meio do navegador Chrome.
A Microsoft ainda não comentou sobre a informação, portanto, não está claro quando um patch estará disponível. Espera-se que um comunicado oficial de Redmond chegue nos próximos dias, então resta apenas esperar.
Fonte: 3dnews.ru
