Вы зашли как: Гость
Опрос
Верите ли вы в скорый выход Surface Andromeda?

Специалисты Project Zero нашли опасную уязвимость в Windows 10

Напечатать страницу
21.02.2018 12:20 | Nickolay

Команда Project Zero корпорации Google регулярно находит различные уязвимости в продуктах компании Microsoft. Сперва она сообщает о найденной уязвимости разработчику и ждет исправления 90 дней, если его не следует, то информация об уязвимости публикуется в открытый доступ.

Microsoft регулярно пропускает сроки исправления и потом обижается на Google из-за того, что те ставят публикацией под угрозу миллионы пользователей по всему миру. Хотя, скорее это Microsoft виновата, что иногда она просто "наплевательски" реагирует на серьезные проблемы в безопасности своих продуктов.

Вот и сейчас компания не исправила за 90 дней уязвимость в Windows 10 1709, которая позволяет повышать привилегии в системе. Делается это через удаленный вызов процедуры SvcMoveFileInheritSecurity (RPC) к произвольному файлу с произвольным дескриптором безопасности.



В описании найденной проблемы исследователь безопасности из Google сообщил, что проблема присутствует только в Windows 10, но не в более ранних версиях. Также, исследователь рассказал, что Microsoft принципиально считает эту проблему "важной", но не "критической", потому что это угроза "повышения привилегий" для использования которой необходимо уже иметь пользовательские права.

Комментарии

Комментариев нет...
Для возможности комментировать войдите в 1 клик через

По теме

Акции MSFT
107.6 0.00
Акции торгуются с 17:30 до 00:00 по Москве
Мы на Facebook
Мы ВКонтакте
Рекомендуем
Вышли исправления для Windows 10 1809 и возобновлено распространение обновления среди инсайдеров
Microsoft представила свой сервис облачного гейминга Project xCloud
Как сэкономить на кредите или получить деньги без процентов?
Xiaomi меняет рынок смартфонов и мобильных устройств
Обзор Autodesk AEC Collection
Разновидности эквайринга
Пошаговая инструкция по выбору бюджетного ноутбука
VPS хостинг становится безальтернативным по удобству и стоимости
Телефонный аутсорсинг
Система обзвона CallTools и ее преимущества использования производственными компаниями
Стоимость создания приложения для iphone
Квесты Екатеринбурга
Гироскутеры по низкой цене
Очистка компьютера от системного мусора
Обзор цен на рынке мобильных приложений
Отремонтировать телевизор быстро и без проблем возможно
Чехлы для Xiaomi Redmi 3
Отличные готовые проекты загородных домов под любые запросы
Аренда против покупки сервера. За и против.
Стажировки для студентов за границей. Преимущества стажировок за рубежом
Промышленные винтовые и поршневые компрессоры высокого давления, модульные компрессорные станции. Ремонт и сервисное обслуживание компрессорной техники
Сравнить цены на ноутбуки в Киеве.
В сервисе IPANN.NET купить прокси для SEO и SMM
Все права принадлежат © MSInsider.ru (ex TheVista.ru), 2017
Сайт является источником уникальной информации о семействе операционных систем Windows и других продуктах Microsoft. Перепечатка материалов возможна только с разрешения редакции.
Работает на WMS 2.34 (Страница создана за 0.054 секунд (Общее время SQL: 0.012 секунд - SQL запросов: 31 - Среднее время SQL: 0.00039 секунд))