Intel закрыла уязвимость, опасную для Windows 7, Windows 8 и Windows 10
Новости Безопасность
Intel выпустила важный патч для уязвимости, позволяющей локальному пользователю повысить привилегии (EoP) и выполнить произвольный код на ПК под управлением Windows 7, сообщает 18 июля Threatpost. Брешь крылась в драйвере режима ядра для встроенных видеокарт Intel серии HD Graphics и грозила захватом контроля над уязвимой машиной.
Данная уязвимость (CVE-2016-5647) связана с Windows-компонентом NT Virtual DOS Machine (NTVDM), обеспечивающим поддержку унаследованных приложений. Наибольшей опасности подвергаются пользователи Windows 7, на долю которой, по данным Net MarketShare, все еще приходится 49% рынка десктопных операционных систем.
По данным Cisco, CVE-2016-5647 затрагивает также Windows 8 и Windows 10, однако на таких машинах злоумышленник сможет лишь вызвать состояние отказа в обслуживании, тогда как на Windows 7 и более ранних версиях ему бы удалось исполнить код.
Уязвимости были подвержены все версии пакета драйверов, выпущенные ранее 28 марта 2016 года. Эксплойт в данном случае «непосредственно отражается на конфиденциальности, целостности или доступности пользовательских данных либо ресурсов обработки данных». Пропатченная версия пакета драйверов уже доступна для скачивания.
По свидетельству Cisco, на машинах под Windows 7 или ниже «можно выделить или назначить NULL-страницу путем использования подсистемы NTVDM». С выходом Windows 8 эта служба была удалена для предотвращения локальных EoP-атак. Тем не менее исследователи отметили, что патч от Intel, предназначенный для решения проблемы с NTVDM, — не панацея: атакующий может аналогичным образом использовать другой драйвер, чтобы поместить контролируемые пользователем данные на NULL-странице.
15.04.2025 16:27
«Яндекс» представил умную IP-камеру
«Яндекс» представил свое первое устройство в категории безопасности — умную IP-камеру, которая поможет контролировать безопасность дома
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
Ищете, где скачать бесплатные программы?
Скачать бесплатные программы для компьютера на Windows и смартфона на iOS или Android можно на Софтодроме. На данный момент в каталоге Софтодрома представлено более 13 000 бесплатных программ для Windows, iOS, Android и Linux.
|
|
Все рубрики статей (1895 / 217):
|
|
