KB4578013 operētājsistēmai Windows 8.1 novērš attālās piekļuves ievainojamību

Microsoft ir izdevusi ārpusjoslas ielāpu operētājsistēmām Windows 8.1 un Windows Server 2012 R2. Atjauninājums novērš attālās piekļuves privilēģiju paaugstināšanas ievainojamību, un tas ir jāinstalē visās ierīcēs.

Šeit ir sniegta informācija par ievainojamību.

Ja Windows attālā piekļuve nepareizi apstrādā failu darbības, pastāv privilēģiju paaugstināšanas ievainojamība. Uzbrucējs, kurš veiksmīgi izmantoja šo ievainojamību, var iegūt paaugstinātas privilēģijas.

Lai izmantotu ievainojamību, uzbrucējam vispirms ir jāizpilda kods cietušajā sistēmā. Pēc tam uzbrucējs varētu palaist īpaši izstrādātu lietojumprogrammu.

Papildus iepriekš minētajai faila darbības problēmai, Windows attālajai piekļuvei ir arī atmiņas darbības problēma.

Ja Windows attālā piekļuve nepareizi apstrādā atmiņu, pastāv privilēģiju paaugstināšanas ievainojamība.

Lai izmantotu šo ievainojamību, uzbrucējam vispirms ir jāpanāk izpilde upura sistēmā. Pēc tam uzbrucējs varētu palaist īpaši izstrādātu lietojumprogrammu, lai paaugstinātu privilēģijas.

Ielāps KB4578013 atrisina abas problēmas. Lai iegūtu šī atjauninājuma atsevišķu pakotni, dodieties uz Microsoft atjauninājumu katalogs vietne.

Pateicoties Deskmodder.