3 декабря 2013
Как сообщается, она используется за счет возможности обхода «песочницы» у устаревшей версии Adobe Reader, предупредили в компании FireEye.
Согласно данным анализа, уязвимость позволяет обычному пользователю, работающему в Windows XP SP3 поднять привилегии до уровня администратора и проводить целевые атаки через Adobe Reader 9.5.4, 10.1.6 и 11.0.02 при помощи специально сконструированного вредоносного PDF-файла.
«Атакующий, способный успешно использовать данную уязвимость, может запускать вредоносный код на уровне ядра операционной системы, что позволяет ему устанавливать программы, просматривать, изменять, удалять или создавать новые учетные записи с администраторскими правами», - говорят в Microsoft.
Другими словами, атакующий через данную уязвимость может делать низкоуровневые запросы через операционную систему с ее же уровнем доступа.
В Microsoft описали данную уязвимость в документе CVE-2013-5065 и пообещали закрыть ее в рамках следующего выпуска исправлений. Также в корпорации заявили, что пока не завершили расследование всех аспектов данного бага.
Хочешь узнать больше - читай отзывы
techno.bigmir.net
← Вернуться на предыдущую страницу
Смартфон, який важко розрядити: Honor представила X80 Pro Max 23 июня 2026
Смартфон, який важко розрядити: Honor представила X80 Pro Max
Через Ормузьку протоку пройшла рекордна кількість нафти - ЗМІ 23 июня 2026
З п'ятниці танкери перевезли близько 20 мільйонів барелів сирої нафти, що є найвищим зафіксованим обсягом від початку війни. Ціни на нафту зараз майже на 40% нижчі за квітневий пік.
У яких випадках порізи можуть призвести до смерті 23 июня 2026
Іноді навіть таке можливо.