KB4578013 dla Windows 8.1 naprawia lukę w zdalnym dostępie
Firma Microsoft wydała łatkę out-band dla systemów Windows 8.1 i Windows Server 2012 R2. Aktualizacja rozwiązuje problem podniesienia uprawnień dostępu zdalnego i należy ją zainstalować na wszystkich urządzeniach.
Oto kilka szczegółów na temat luki.
Luka umożliwiająca podniesienie uprawnień występuje, gdy dostęp zdalny systemu Windows nieprawidłowo obsługuje operacje na plikach. Osoba atakująca, której uda się wykorzystać tę lukę, może uzyskać podwyższone uprawnienia.
Aby wykorzystać tę lukę, osoba atakująca musiałaby najpierw wykonać kod w systemie ofiary. Osoba atakująca może wtedy uruchomić specjalnie spreparowaną aplikację.
Oprócz powyższego problemu z obsługą plików, dostęp zdalny systemu Windows ma problem z obsługą pamięci.
Luka umożliwiająca podniesienie uprawnień występuje, gdy dostęp zdalny systemu Windows nieprawidłowo obsługuje pamięć.
Aby wykorzystać tę lukę, osoba atakująca musiałaby najpierw uzyskać wykonanie w systemie ofiary. Osoba atakująca może następnie uruchomić specjalnie spreparowaną aplikację w celu podniesienia uprawnień.
Poprawka KB4578013 rozwiązuje oba problemy. Aby uzyskać samodzielny pakiet dla tej aktualizacji, przejdź do Katalog aktualizacji Microsoft Strona internetowa.
Dzięki Modder pulpitu.