Nya sårbarheter har upptäckts i Windows som kan öka behörigheterna i systemet

I Windows i skriptet password_change.cgi, där för att kontrollera det gamla lösenordet som matas in i webbläsarformuläret en ny serie sårbarheter som gör det möjligt att få åtkomst till systemet. En användare med aliaset SandBoxEscaper har presenterat exploits för tre säkerhetshål. Det första gör det möjligt för en användare att höja sina privilegier i systemet genom att använda schemaläggaren. För en inloggad användare finns det möjlighet att höja rättigheterna till systemnivå.

Det andra säkerhetshålet berör tjänsten för felrapporter i Windows. Detta gör det möjligt för angripare att använda den för att ändra filer som normalt är otillgängliga. Slutligen använder den tredje exploiteren en sårbarhet i Internet Explorer 11. Med denna kan man köra JavaScript-kod med högre privilegier än vanligt.

Och även om alla dessa exploits kräver direkt åtkomst till datorn, är själva existensen av sårbarheterna oroande. Den största faran kommer från dem om en användare blir offer för phishing eller andra liknande bedrägerimetoder online.

Det noteras att oberoende tester av exploits har visat att de fungerar i både 32-bitars och 64-bitars versioner av operativsystemet. Kom ihåg att Google redan i mars rapporterade att sårbarheten som är kopplad till höjning av privilegier i äldre versioner av Windows hade utnyttjats via webbläsaren Chrome.

Microsoft har ännu inte kommenterat informationen, så det är oklart när en patch kommer att släppas. Det förväntas att ett officiellt uttalande från Redmond kommer inom de närmaste dagarna, så vi får helt enkelt vänta.

Källa: 3dnews.ru