Atklāta nulles vaina

Izmeklētājs ir atklājis, ka ir atrasta jauna nulles dienas ievainojamība, kas ietekmē visas Windows versijas. Tā ir arī nepieejama ievainojamība, tāpēc jebkurš lietotājs tagad ir potenciāls uzbrukumu upuris, kurš vēlas izmantot šo drošības trūkumu operētājsistēmā. Kļūme meklējama datu bāzes motorā "Microsoft Jet Database Engine".

Atklāta nulles dienas neaizsargātība, kas ietekmē visas Windows versijas

Liekas, ka šī drošības kļūda ir saistīta ar zināmām problēmām indeksu pārvaldībā minētajā datu bāzes motorā. Ja tas tiek izmantots, tas var izraisīt rakstīšanu atmiņā un attālinātu kodu izpildi.

Windows ievainojamība

Lai veiktu uzbrukumu, lietotājam ir jāatver ļaunprātīgs JET datu bāzes fails. Tam jābūt arī failam, kas īpaši izveidots, lai izmantotu šo Windows ievainojamību. Tādā veidā kodu varēja izpildīt attālināti lietotāja datorā. Galvenā problēma ir tā, ka papildus operētājsistēmai ir arī vairākas lietojumprogrammas, kas izmanto šo datu bāzi.

Ievainojamība pastāv visās Windows versijās no 2008. līdz 2016. gadam. Saskaņā ar izmeklētāju komentāru par šo kļūmi tika ziņots maijā. Pati Microsoft atzina kļūdu, taču līdz šim viņi nav spējuši piedāvāt risinājumu.

Ir atklāts arī neaizsargātības izmantošanas kods. Tātad Microsoft jau strādā pie drošības ielāpa, lai aizsargātu lietotājus. Nav zināms, cik ilgs laiks būs vajadzīgs, lai sasniegtu lietotājus, taču mēs ceram, ka tas drīz notiks.

Hakeru ziņu fonts