У windows vista і 7 знайдена критично небезпечна уразливість

25.11.2010

Британська антивірусна компанія Sophos сьогодні повідомила про виявлення експлойтів для раніше невідомої уразливості в системі Windows, за допомогою якої потенційні атакуючі можуть отримати контроль над комп`ютером-жертвою. У повідомленні Sophos сказано, що антивірусні аналітики компанії виявили уразливість на одному з освітніх сайтів, проте на даний момент оператор сайту вже видалив експлоїт.

Новий шкідливий код дозволяє зловмисникові отримати системні привілеї, обходячи систему User Account Control в Windows Vista і Windows 7. "Експлоїт використовує раніше невідому вразливість в win32k.sys, який стартує як частина ядра Windows", - говорить Честер Вісніевскі, старший технічний консультант Sophos.

"Уразливість пов`язана з тим, як система інтерпретує деякі ключі в реєстрі і це дозволяє атакуючому отримати системний обліковий запис, який надає майже необмежені повноваження за всіма компонентами Windows", - сказав він.

За даними Sophos вразливість є у всіх Windows аж до XP. "У дослідженому нами контексті, система допускає віддалене виконання коду, а також дозволяє отримати більш високі системні привілеї", - сказав він.

джерело: cybersecurity.ru