Уязвимость CVE-2019-1132 представляет собой локальное повышение привилегий в компоненте win32k.sys. После развертывания эксплойта злоумышленники получали возможность устанавливать практически полный контроль над компьютером жертвы.
В Windows 8 и более поздних версиях ОС предусмотрены механизмы защиты от подобных атак.
Уязвимость затрагивает следующие версии операционных систем:
— Windows 7 (х32);
— Windows 7 (x64);
— Windows Server 2008 (х32);
— Windows Server 2008 (x64);
— Windows Server 2008 R2;
— Windows Server 2008 R2 (x64);
Также уязвимости подвержены Windows XP и Windows Server 2003, однако Microsoft официально отказалась от поддержки этих систем.
«Найденная уязвимость напоминает эксплойт группировки Sednit, который мы проанализировали в 2017 году, — говорит эксперт ESET Антон Черепанов. — Владельцам Windows 7 Service Pack 1 следует задуматься об обновлении операционной системы, т.к. ее поддержка будет прекращена 14 января 2020 года. Это означает, что пользователям станут недоступны критически важные обновления безопасности».
Эксперты ESET оперативно передали информацию об уязвимости в Microsoft; компания устранила проблему, выпустив специальное обновление.
Отметим, что все решения ESET успешно детектируют угрозу как Win32/Exploit.CVE-2019-1132.A.
Источник: пресс-релиз компании
Batafsil | Подробно | Read more... InfoCOM
Top News
-
O‘zbekiston, Qozog‘iston va Qirg‘iziston Qambarota GES-1 bo‘yicha AJ tashkil etish niyatida .
Mamlakatlar tegishli bitim tuzishga tayyorlanmoqda..
-
OAV: Afg‘oniston 120 ming litrga yaqin neftni O‘zbekistonga qaytarib yubordi.
“Tolibon” 120 ming litrga yaqin neftni sifati past bo‘lgani uchun O‘zbekistonga qaytarganini ma’lum qildi..
-
"Милан" Конте билан музокараларни якунлади
Антонио Контенинг Стефано Пиоли ўрнига "Милан" бош мураббийи бўлмаслиги эҳтимоли юқори.
-
“Qiz tug‘ganim uchun erim tashlab ketdi” – taqdir sinovlarida sinalayotgan ayol haqida hayotiy hikoya.
“Qizimni to‘yini amal-taqal qilib o‘tkazdim. Mebelni qarzga olgandim, qariyb bir yil deganda qutuldim. Boshqalardan olgan qarzlarni ikki yil...
-
O‘zbekiston va Bahrayn o‘rtasida ishbilarmonlar kengashi ta’sis etiladi.
Prezident Shavkat Mirziyoyev shu kunlarda Toshkent shahrida o‘tayotgan Markaziy Osiyo mamlakatlari va Ko‘rfaz arab davlatlari tashqi ishlar...
-
Россия кубоги. ЦСКА "Балтика"га қарши асосий таркибини эълон қилди (фото)
Россия кубоги доирасида ЦСКА ўз майдонида "Балтика"ни қабул қилади.