» » Новая уязвимость Internet Explorer эксплуатируется in-the-wild

 

Новая уязвимость Internet Explorer эксплуатируется in-the-wild

Автор: admin от 27-04-2014, 06:35, посмотрело: 583

Компания Microsoft выпустила уведомление безопасности (SA 2963983), в котором сообщается, что новая 0day Remote Code Execution уязвимость CVE-2014-1776 присутствует во всех версиях браузера MS Internet Explorer 6-11 и используется атакующими в направленных атаках для доставки вредоносного кода (drive-by download). Атакующие используют специальным образом сформированную веб-страницу и объект Flash Player для эксплуатации этой уязвимости.

Our initial investigation has revealed that Enhanced Protected Mode, on by default for the modern browsing experience in Internet Explorer 10 and Internet Explorer 11, as well as Enhanced Mitigation Experience Toolkit (EMET) 4.1 and EMET 5.0 Technical Preview, will help protect against this potential risk.


Новая уязвимость Internet Explorer эксплуатируется in-the-wild

Таким образом, пользователи Internet Explorer 10 & 11 на Windows 7 x64 & Windows 8/8.1 с включенной настройкой «Расширенный защищенный режим» (Enhanced Protected Mode, EPM) защищены от действий этого эксплойта. Кроме этого, пользователи EMET 4.1 и 5.0 TP также являются защищенными. Эти версии EMET включают процесс браузера в список защищаемых по умолчанию. Напомним, что EPM усиливает иммунитет браузера к эксплойтам за счет запуска процессов вкладок в специальном ограниченном режиме AppContainer на Windows 8+ (AppContainer также используется по умолчанию для всех приложений Modern UI).

Новая уязвимость Internet Explorer эксплуатируется in-the-wild
Рис. Процесс браузера в списке защищаемых в настройках EMET (жирным шрифтом выделены приложения, которые включаются в список по умолчанию).

Microsoft выпустит соответствующее обновление, которое закрывает эту уязвимость в следующем patch tuesday, либо как out-of-cycle, т. е. внепланово.

Новая уязвимость Internet Explorer эксплуатируется in-the-wild
Рис. Самый безопасный режим работы IE11 с включенным sandboxing (Расширенный защищенный режим) и 64-битными процессами для вкладок (anti-heap-spray) на Windows 8.1 x64.

Источник: Хабрахабр

Категория: Программирование, Информационная безопасность

Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь.
Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.

Добавление комментария

Имя:*
E-Mail:
Комментарий:
Полужирный Наклонный текст Подчеркнутый текст Зачеркнутый текст | Выравнивание по левому краю По центру Выравнивание по правому краю | Вставка смайликов Выбор цвета | Скрытый текст Вставка цитаты Преобразовать выбранный текст из транслитерации в кириллицу Вставка спойлера
Введите два слова, показанных на изображении: *