Google Microsoft Zero Day Bug После Apple, Google нацелился на Microsoft, обнаружив ошибку нулевого дня в

Похоже, что в настоящее время группа анализа угроз Google активно работает. Отдельное подразделение не только недавно раскрыло эксплойт MacOS от Apple, но и обнаружило ошибку в собственном браузере Chrome. Теперь он обнаружил новую ошибку, которая присутствует в ОС Microsoft Windows.

Говорят, что новейшая уязвимость с нулевой датой, обнаруженная Google, на данный момент существует только в Windows 7. «Это локальное повышение привилегий в драйвере ядра Windows win32k.sys, которое можно использовать в качестве экранирования изолированной программной среды безопасности. Уязвимость заключается в разыменовании пустого указателя в win32k! MNGetpItemFromIndexwhen, когда системный вызов NtUserMNDragOver () вызывается при определенных обстоятельствах ». говорит Клемент Лечин, Группа анализа угроз в сообщении блога Google Security.

Lecigne добавляет, что «уязвимость может быть использована только в Windows 7 из-за недавних мер по устранению эксплойтов, добавленных в более новые версии Windows».

До сегодняшнего дня компания обнаружила активное использование 32-битных систем Windows 7.

Google сообщает, что когда обнаружила эту уязвимость, об этом было сообщено Microsoft 90 дней назад, что соответствует стандартам компании. Поскольку уязвимость все еще существовала, Google сделал ее общедоступной. Тем не менее, компания уже работает над исправлением, добавляет Лецин. «Непропатченная уязвимость Windows по-прежнему может быть использована для повышения привилегий или в сочетании с другой уязвимостью браузера для обхода песочниц безопасности. Microsoft сказала нам, что они работают над исправлением ».

Читайте так же

Оборудование для пивного магазина, кафе, бара или ... Оборудование для пивного магазина, кафе, бара или ресторана. Как подсказывает опыт, операция по розливу пива из кег кажется простой и несложной только на первый взгляд. Но поверьте это не так. Для того чтобы до конечного потребителя дошёл качес...
Walmart выберет Google Stadia, Microsoft Project x... Walmart может использовать Google Stadia и Microsoft Project xCloud с собственным сервисом потоковой передачи игр Особенности Гигант розничной торговли ведет переговоры с разработчиками и издателями игр Они ухаживают за ними с начала года Пр...
Спортивная обувь Mi Men’s 2, USB-кабель Mi 2... Обувь Xiaomi была впервые представлена ​​в прошлом месяце на платформе Mi Crowdfunding Особенности Xiaomi объявила, что начнет продавать в Индии спортивную обувь Mi Men's Sports 2, Bluetooth-наушники Mi Sports и USB-кабель Mi 2-в-1 (30 см) в Индии,...

Author: dakus