研究者は、パッチが適用されていない別のWindowsバグを発見しました

セキュリティの専門家は、中程度の重大度と評価されたWindowsの脆弱性を発見しました。これにより、リモートの攻撃者が任意のコードを実行することが可能になり、JScriptでのエラーオブジェクトの処理内に存在します。 Microsoftはまだバグのパッチを公開していません。トレンドマイクロのゼロデイイニシアチブグループ明らかにこの欠陥はTelespaceSystemsのDmitriKaslovによって発見されました。

脆弱性は実際には悪用されていません

ZDIのディレクターであるBrianGorenc氏によると、この脆弱性が実際に悪用されている兆候はありません。彼は、バグは成功した攻撃の一部にすぎないと説明しました。彼は続けて、脆弱性はコードの実行を可能にする、と述べましたサンドボックス環境攻撃者は、サンドボックスを脱出し、ターゲットシステムでコードを実行するために、さらに多くのエクスプロイトを必要とします。

この欠陥により、リモートの攻撃者はWindowsインストールで任意のコードを実行できますが、ユーザーの操作が必要であり、これにより事態はそれほどひどくなりません。被害者は、悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があります。これにより、システム上で悪意のあるJScriptを実行できるようになります。

グリッチはMicrosoftのECMAScript標準にあります

これは、InternetExplorerで使用されるJScriptコンポーネントです。これは問題を引き起こします。なぜなら、攻撃者はスクリプトでアクションを実行することにより、ポインターが解放された後に再利用されるようにトリガーする可能性があるからです。バグは今年1月に最初にレドモンドに送られました。今。パッチなしで一般に公開されています。 ZDIによると、この欠陥にはCVSSスコア6.8のラベルが付けられており、これは中程度の重大度を誇示していることを意味します。

Gorencによると、パッチはできるだけ早く作成される予定ですが、正確な日付は明らかにされていません。ですから、次の記事に含まれるかどうかはわかりません火曜日のパッチ. 利用可能な唯一のアドバイスは、ユーザーがアプリケーションとの対話を信頼できるファイルに制限することです。