07 мая 2014
Серьезный эксплойт во всех версиях MS IE сделал уязвимыми для хакеров банки и военные учреждения
Компания Microsoft подтвердила сообщение об уязвимости браузера Internet Explorer во всех версиях с 6 по 11. Уязвимость была определена, как критическая и получила идентификатор CVE-2014-1776.
С ее помощью злоумышленник становится способным атаковать компьютер жертвы, получив права пользователя. По его контроль попадает установленная система, он устанавливает приложения, просматривает, удаляет и изменяет данные, а также создает новые учетные записи в системе.
Уязвимые браузеры использовались в ОС Windows RT, Windows 8, Windows Server 2012, windows 7 домашняя базовая, Windows Server 2008, Windows Vista, Windows Server 2003, Windows XP, что по оценке специалистов компании FireEye Research Labs, исследовавших уязвимость, составляет 26,25% от всего мирового рынка браузеров в 2013 году.
Наиболее популярными объектами атаки хакеров стали версии IE 9 - 11. Чтобы получить доступ к компьютеру жертвы, хакер устанавливает на вредоносный сайт специальный файл Adobe Flash, который вызывает переполнение буфера. Эта процедура помогает обойти встроенную в Windows защиту ASLR (Address Space Layout Randomization) и DEP (Data Execution Prevention) и получить доступ к оперативной памяти.
CVE-2014-1776 является первой серьезной уязвимостью, устранение которой не будет доступно владельцам ПК с Windows XP, ввиду окончания ее поддержки производителем. Для них решением проблемы является либо переход на старшую версию Windows, либо миграция на другие браузеры - Google Chrome или Mozilla Firefox, разработчики которых обещают поддержку Windows XP по крайней мере в течение года.
