Уязвимость CVE-2019-1132 представляет собой локальное повышение привилегий в компоненте win32k.sys. После развертывания эксплойта злоумышленники получали возможность устанавливать практически полный контроль над компьютером жертвы.
В Windows 8 и более поздних версиях ОС предусмотрены механизмы защиты от подобных атак.
Уязвимость затрагивает следующие версии операционных систем:
— Windows 7 (х32);
— Windows 7 (x64);
— Windows Server 2008 (х32);
— Windows Server 2008 (x64);
— Windows Server 2008 R2;
— Windows Server 2008 R2 (x64);
Также уязвимости подвержены Windows XP и Windows Server 2003, однако Microsoft официально отказалась от поддержки этих систем.
«Найденная уязвимость напоминает эксплойт группировки Sednit, который мы проанализировали в 2017 году, — говорит эксперт ESET Антон Черепанов. — Владельцам Windows 7 Service Pack 1 следует задуматься об обновлении операционной системы, т.к. ее поддержка будет прекращена 14 января 2020 года. Это означает, что пользователям станут недоступны критически важные обновления безопасности».
Эксперты ESET оперативно передали информацию об уязвимости в Microsoft; компания устранила проблему, выпустив специальное обновление.
Отметим, что все решения ESET успешно детектируют угрозу как Win32/Exploit.CVE-2019-1132.A.
Источник: пресс-релиз компании
Batafsil | Подробно | Read more... InfoCOM
Top News
-
Гюлер: "Реал" менга Модричнинг меросхўри бўлишимни айтди"
"Реал Мадрид" ярим ҳимоячиси Арда Гюлер нега ўтган ёзда Мадриднинг топ-клубига ўтишга қарор қилгани ҳақидаги саволга жавоб берди.
-
Toshkent viloyatidagi 6 ta tumanga yangi radarlar o‘rnatiladi.
Unga ko‘ra, Qibray, Yangiyo‘l, Chinoz, Zangiota, Toshkent va Oqqo‘rg‘on tumanlari hududida yo‘l-transport hodisalarining oldini olish maqsadida,...
-
Toshkentda may oyida issiq suv ta’minoti vaqtincha o‘chiriladigan hududlar e’lon qilindi.
Issiq suv ta’minotining bahorgi o‘chirilishi aprel oyida boshlandi, may oyida ham davom etadi..
-
Toshkent aeroporti yangi samolyot buksirlarini foydalanishga qabul qildi.
Uzbekistan Airports Toshkent aeroporti uchun TLD Europe (Fransiya) kompaniyasidan to‘rtta yangi TMX-150-15 aerodrom buksirlarini xarid qildi. Ayni...
-
Маттеус: "Бавария" "Реал"дан бироз устунликка эга"
"Бавария"нинг собиқ футболчиси Лотар Маттеус Мюнхен жамоасининг Чемпионлар лигаси ярим финалида "Реал"га қарши ўйини ҳақида гапирди.
-
Shavkat Mirziyoyev Toshkent xalqaro investitsiya forumiga tayyorgarlik bo‘yicha taqdimot bilan tanishdi.
Toshkent xalqaro investitsiya forumiga tayyorgarlik bo‘yicha axborot berildi..