Προσοχή, νέα ευπάθεια στον Internet Explorer

Internet ExplorerΕρευνητές από την εταιρεία ασφαλείας FireEye εντόπισαν ένα νέο μια zero-day exploit του Internet Explorer σε μια hacked .

Το συγκεκριμένο exploit στοχεύει τις αγγλικές εκδόσεις του Internet Explorer 7 και 8 στα XP και IE8 στα Windows 7. Η FireEye αναφέρει ότι η ανάλυσή τους δείχνει ότι η ευπάθεια επηρεάζει τις εκδόσεις του IE 7, 8, 9 και 10.

Η εταιρεία ασφαλείας δεν ανέφερε αν ο IE10 για τα επηρεάζεται ή δοκίμασαν τον νέο browser IE11 .

Υπάρχουν δύο ευπάθειες που εμπλέκονται στην επίθεση: η ευπάθεια αποκάλυψης πληροφοριών την οποία το exploit χρησιμοποιεί για να ανακτήσει το timestamp από τις κεφαλίδες PE του msvcrt.dll (τμήμα του Microsoft Visual C + + runtime). Η δεύτερη είναι μια ευπάθεια πρόσβασης στη out-of-bounds, που χρησιμοποιείται για την εκτέλεση κώδικα.

Πολλές εκδόσεις του msvcrt.dll χρησιμοποιούνται για την διανομή, έτσι το exploit στέλνει το timestamp πίσω στον server του εισβολέα, ο οποίος επιστρέφει ένα out-of-bounds exploit ειδικά για την έκδοση του χρήστη.

Το exploit περιλαμβάνει ένα “ROP chain” σύμφωνα με την FireEye. Το “ROP chain” σημαίνει Address Space Layout Randomization (ASLR), μια τεχνική που συνήθως μπλοκάρεται από την τυχαία ρύθμιση της διάταξης Address Space ( ASLR ) και υπάρχει από τα Windows Vista και μετά.

Η FireEye αυτή τη στιγμή συνεργάζεται με τη Microsoft για την επίλυση του προβλήματος. Η έκθεση αναφέρει ότι η ευπάθεια μπορεί να μετριαστεί με τη χρήση του Enhanced Mitigation Experience Toolkit (EMET) 4.0, της Microsoft προφανώς έμφαση στην msvcrt.dll. Να είστε προσεκτικοί, καθώς είναι πιθανόν να έχετε αντίγραφα από πολλαπλές εκδόσεις αυτού του DLL στο σύστημά σας.

iGuRu.gr The Best Technology Site in Greecefgns

κάθε δημοσίευση, άμεσα στο inbox σας

Προστεθείτε στους 2.100 εγγεγραμμένους.

Written by giorgos

Ο Γιώργος ακόμα αναρωτιέται τι κάνει εδώ....

Αφήστε μια απάντηση

Η ηλ. διεύθυνση σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *

Το μήνυμα σας δεν θα δημοσιευτεί εάν:
1. Περιέχει υβριστικά, συκοφαντικά, ρατσιστικά, προσβλητικά ή ανάρμοστα σχόλια.
2. Προκαλεί βλάβη σε ανηλίκους.
3. Παρενοχλεί την ιδιωτική ζωή και τα ατομικά και κοινωνικά δικαιώματα άλλων χρηστών.
4. Διαφημίζει προϊόντα ή υπηρεσίες ή διαδικτυακούς τόπους .
5. Περιέχει προσωπικές πληροφορίες (διεύθυνση, τηλέφωνο κλπ).