Οι ειδικοί ασφαλείας ανακάλυψαν ότι η ευπάθεια των Windows χαρακτηρίζεται ως μεσαία σοβαρότητα. Αυτό επιτρέπει στους απομακρυσμένους εισβολείς να εκτελούν αυθαίρετο κώδικα και υπάρχει μέσα στο χειρισμό αντικειμένων σφάλματος στο JScript. Η Microsoft δεν κυκλοφόρησε ακόμα ένα έμπλαστρο για το σφάλμα. Η Ομάδα Πρωτοβουλίας Zero Day Initiative της Trend Micro αποκάλυψε ότι το ελάττωμα ανακαλύφθηκε από τον Dmitri Kaslov της Telespace Systems.

Η ευπάθεια δεν αξιοποιείται στο φυσικό περιβάλλον

Δεν υπάρχουν ενδείξεις για την εκμετάλλευση της ευπάθειας στην άγρια ​​φύση, σύμφωνα με τον Brian Gorenc, διευθυντή του ZDI. Εξήγησε ότι το σφάλμα θα ήταν μέρος μόνο μιας επιτυχημένης επίθεσης. Συνέχισε και είπε ότι το θέμα ευπάθειας επιτρέπει την εκτέλεση κώδικα σε ένα sandboxed περιβάλλον και οι επιτιθέμενοι θα χρειαστούν περισσότερα εκμεταλλεύσεις για να ξεφύγουν από το sandbox και να εκτελέσουν τον κώδικα τους σε ένα σύστημα προορισμού.

Το ελάττωμα επιτρέπει στους απομακρυσμένους επιτιθέμενους να εκτελέσουν αυθαίρετο κώδικα στις εγκαταστάσεις των Windows, αλλά απαιτείται αλληλεπίδραση μεταξύ των χρηστών και αυτό κάνει τα πράγματα λιγότερο φρικτά. Το θύμα θα πρέπει να επισκεφθεί μια κακόβουλη σελίδα ή να ανοίξει ένα κακόβουλο αρχείο που θα επέτρεπε την εκτέλεση του κακόβουλου JScript στο σύστημα.

Το σφάλμα είναι στο πρότυπο ECMAScript της Microsoft

Αυτό είναι το στοιχείο JScript που χρησιμοποιείται στον Internet Explorer. Αυτό προκαλεί προβλήματα επειδή με την εκτέλεση ενεργειών στο σενάριο, οι επιτιθέμενοι θα μπορούσαν να ενεργοποιήσουν έναν δείκτη για να επαναχρησιμοποιηθούν μετά την απελευθέρωσή του. Το σφάλμα απεστάλη για πρώτη φορά στο Redmond τον Ιανουάριο του τρέχοντος έτους. Τώρα. Αποκαλύπτεται στο κοινό χωρίς ένα έμπλαστρο. Το ελάττωμα είναι επισημασμένο με βαθμολογία CVSS 6, 8, λέει ο ZDI και αυτό σημαίνει ότι επιδεικνύει μέτρια σοβαρότητα.

Σύμφωνα με τον Gorenc, ένα έμπλαστρο θα είναι στο δρόμο του το συντομότερο δυνατόν, αλλά δεν έχει αποκαλυφθεί ακριβής ημερομηνία. Έτσι, δεν ξέρουμε αν θα συμπεριληφθεί στην επόμενη Τρίτη Patch. Η μόνη διαθέσιμη συμβουλή είναι οι χρήστες να περιορίζουν τις αλληλεπιδράσεις τους με την εφαρμογή σε αξιόπιστα αρχεία.