В Windows XP выявлена новая уязвимость
3 декабря 2013
Как сообщается, она используется за счет возможности обхода «песочницы» у устаревшей версии Adobe Reader, предупредили в компании FireEye.
Согласно данным анализа, уязвимость позволяет обычному пользователю, работающему в Windows XP SP3 поднять привилегии до уровня администратора и проводить целевые атаки через Adobe Reader 9.5.4, 10.1.6 и 11.0.02 при помощи специально сконструированного вредоносного PDF-файла.
«Атакующий, способный успешно использовать данную уязвимость, может запускать вредоносный код на уровне ядра операционной системы, что позволяет ему устанавливать программы, просматривать, изменять, удалять или создавать новые учетные записи с администраторскими правами», - говорят в Microsoft.
Другими словами, атакующий через данную уязвимость может делать низкоуровневые запросы через операционную систему с ее же уровнем доступа.
В Microsoft описали данную уязвимость в документе CVE-2013-5065 и пообещали закрыть ее в рамках следующего выпуска исправлений. Также в корпорации заявили, что пока не завершили расследование всех аспектов данного бага.
Хочешь узнать больше - читай отзывы
techno.bigmir.net
← Вернуться на предыдущую страницу
Читайте также:
Стало відомо, чому принц Вільям і Кейт Міддлтон розійшлися в юності та який мудрий вчинок покійної королеви врятував їхні стосунки 18 февраля 2026
Стало відомо, чому принц Вільям і Кейт Міддлтон розійшлися в юності та який мудрий вчинок покійної королеви врятував їхні стосунки У критичний момент в стосунки втрутилася Єлизавета II
"Помер на кухні винайманої квартири". Не стало учасника культового "ART-обстрілу" Євгена Аляб’єва 18 февраля 2026
"Помер на кухні винайманої квартири". Не стало учасника культового "ART-обстрілу" Євгена Аляб’єва Він вів тихе життя незадовго до смерті
SpaceX візьме участь у конкурсі Пентагону на створення технології голосового управління роєм бойових дронів 18 февраля 2026
Військові конфлікти останніх років продемонстрували зростаюче значення безпілотних літальних апаратів різного призначення. Перспективною вважається ідея створення роїв дронів, які можуть в автоматичному режимі атакувати обрані цілі на полі бою. Компанія SpaceX та її дочірня структура xAI візьмуть участь у конкурсі Пентагону на створення подібних технологій управління.
4.8
0.1