Уязвимость CVE-2019-1132 представляет собой локальное повышение привилегий в компоненте win32k.sys. После развертывания эксплойта злоумышленники получали возможность устанавливать практически полный контроль над компьютером жертвы.
В Windows 8 и более поздних версиях ОС предусмотрены механизмы защиты от подобных атак.
Уязвимость затрагивает следующие версии операционных систем:
— Windows 7 (х32);
— Windows 7 (x64);
— Windows Server 2008 (х32);
— Windows Server 2008 (x64);
— Windows Server 2008 R2;
— Windows Server 2008 R2 (x64);
Также уязвимости подвержены Windows XP и Windows Server 2003, однако Microsoft официально отказалась от поддержки этих систем.
«Найденная уязвимость напоминает эксплойт группировки Sednit, который мы проанализировали в 2017 году, — говорит эксперт ESET Антон Черепанов. — Владельцам Windows 7 Service Pack 1 следует задуматься об обновлении операционной системы, т.к. ее поддержка будет прекращена 14 января 2020 года. Это означает, что пользователям станут недоступны критически важные обновления безопасности».
Эксперты ESET оперативно передали информацию об уязвимости в Microsoft; компания устранила проблему, выпустив специальное обновление.
Отметим, что все решения ESET успешно детектируют угрозу как Win32/Exploit.CVE-2019-1132.A.
Источник: пресс-релиз компании
Batafsil | Подробно | Read more... InfoCOM
Top News
-
"Тоттенхэм" ҳимоячиси клубни эркин агент сифатида тарк этади
"Тоттенхэм"нинг англиялик чап қанот ҳимоячиси Райан Сесеньон клубни эркин агент сифатида тарк этади.
-
“Oqibatlar bilan kurashilyapti” - minimal eksport narxlari e’tirozlarga sabab bo‘lmoqda.
Ayrim mahsulotlar eksportida minimal narxlar belgilanib, shu narxdan past eksport qilganlar jazolanadigan bo‘ldi. Kun.uz suhbatlashgan eksportchi...
-
Родри: "Буларнинг барчаси менталитетга боғлиқ"
Родри "Манчестер Сити"нинг қолганлардан устунлиги нимада эканлигини тушунтириб берди.
-
"Барса" сўнгги 3 ўйинда гол ўтказмай ғалаба қозонди
"Барселона" кетма-кет учинчи ўйинда ғалаба қозонди.
-
"Реал" Ла Лигада 12 йиллик давр мобайнида энг яхши мавсумини ўтказмоқда
"Реал Мадрид" сўнгги 12 йилдаги энг яхши Испания чемпионатини ўтказмоқда.
-
Испания Суперкубоги. "Реал" ва "Барселона" ярим финалдаги рақибларини билиб олди
"Барселона" кейинги мавсумда Испания Суперкубогидаги иштирокини нақд қилди.