Det er publisert en 0-day exploit i Windows Task Scheduler.
Windows Task Scheduler Privilege Escalation 0day
| Det har blitt publisert en 0-day exploit for å utnytte ett av de fire sikkerhetshullene som opprinnelig ble brukt av Stuxnet-ormen. Ved å angripe en av svakhetene i Windows Task Scheduler, kan en ondsinnet bruker få tilgang til restriktive systemkataloger ved å eskalere sine egne rettigheter - selv om han i utgangspunktet har en begrenset konto. I følge utvikleren av exploiten, webDEViL, vil koden fungere på Windows 7, Vista og Server 2008 i både 32-bit og 64-bits utgaver. Sikkerhetshullet er foreløpig ikke tettet av Microsoft, og de har per dags dato ikke uttalt seg om når det vil bli rettet opp i. |
||||
| Anbefaling | ||||
|---|---|---|---|---|
| Referanser | ||||
| http://www.exploit-db.com/exploits/15589/ | ||||