Eksperci ds. bezpieczeństwa odkryli lukę w zabezpieczeniach systemu Windows ocenioną jako średnia. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu i istnieje w ramach obsługi obiektów błędów w JScript. Microsoft nie wypuścił jeszcze poprawki błędu. Zero Day Initiative Group firmy Trend Micro ujawnił że lukę odkrył Dmitri Kaslov z Telespace Systems.
Luka nie jest wykorzystywana w środowisku naturalnym
Według Briana Gorenca, dyrektora ZDI, nic nie wskazuje na to, by luka była wykorzystywana w środowisku naturalnym. Wyjaśnił, że błąd będzie tylko częścią udanego ataku. Kontynuował i powiedział, że luka umożliwia wykonanie kodu w środowisko piaskownicy a atakujący potrzebowaliby więcej exploitów, aby uciec z piaskownicy i wykonać swój kod na docelowym systemie.
Ta luka umożliwia zdalnym atakującym wykonanie dowolnego kodu w instalacjach systemu Windows, ale wymagana jest interakcja użytkownika, co sprawia, że sytuacja jest mniej straszna. Ofiara musiałaby odwiedzić złośliwą stronę lub otworzyć złośliwy plik, który umożliwiłby wykonanie złośliwego skryptu JScript w systemie.
Usterka jest w standardzie ECMAScript firmy Microsoft
To jest składnik JScript używany w Internet Explorerze. Powoduje to problemy, ponieważ wykonując akcje w skrypcie, osoby atakujące mogą spowodować ponowne użycie wskaźnika po jego zwolnieniu. Błąd został po raz pierwszy wysłany do Redmond w styczniu tego roku. Teraz. Jest ujawniany publicznie bez łatki. Wada jest oznaczona wynikiem CVSS 6,8, mówi ZDI, co oznacza, że obnosi się z umiarkowaną dotkliwością.
Według Gorenca łatka będzie w drodze tak szybko, jak to możliwe, ale nie ujawniono dokładnej daty. Nie wiemy więc, czy zostanie uwzględniony w następnym Patch wtorek. Jedyną dostępną radą dla użytkowników jest ograniczenie interakcji z aplikacją do zaufanych plików.
POWIĄZANE HISTORIE DO SPRAWDZENIA:
- Napraw lukę w zabezpieczeniach linii papilarnych Lenovo w systemach Windows 7, 8 i 8.1
- Microsoft nie załata luki w zabezpieczeniach SMBv1: wyłącz usługę lub uaktualnij do systemu Windows 10
- Napraw problemy z zastępczym COM w systemie Windows 10
