Kalendár udalostí
Po | Ut | St | Št | Pi | So | Ne |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | ||
6 | 7 | 8 | 9 | 10 | 11 | 12 |
13 | 14 | 15 | 16 | 17 | 18 | 19 |
20 | 21 | 22 | 23 | 24 | 25 | 26 |
27 | 28 | 29 | 30 | 31 |
Zero-day zraniteľnosť Windowsu umožňuje prepis súborov ľubovoľnými dátami
31.12.2018, 09:55
Bezpečnostný výskumník objavil exploit pre v poradí štvrtú zero-day zraniteľnosť OS Windows. Chyba umožňovala prepísanie cieľového súboru ľubovoľnými dátami. Pri vykonaní PoC (proof of concept) útoku bol použitý súbor pci.sys, ktorého prepísaním môže dôjsť k nedostupnosti systému alebo k jeho nesprávnemu zavedeniu. Microsoft bol autorom PoC na zraniteľnosť upozornený.
Tagy: | Správa |
---|---|
Kľúčové slová: | zero day, zraniteľnosť, Windows, SandboxEscaper |
Zdroje: | https://www.bleepingcomputer.com/news/security/windows-zero-day-bug-allows-overwriting-files-with-arbitrary-data/ |