Groźna luka w systemie windows.

[Damianciu]

 

Microsoft poinformował iż znalazł nową lukę "0-day" w systemie Windows, jest to taka luka, która jest już aktywnie wykorzystywana przez hakerów, Luka została znaleziona w przeglądarce "Internet Explorer", czyli w najstarszej przeglądarce która oferuje windows. 

Nowa luka występuje również w systemie Windows 7, dla którego wsparcie zostało zakończone 14 Stycznia 2020 roku.

 

Zdalne wykonanie kodu pozwala hakerom na uzyskanie dostępu do konta na prawach administratora czyli pełny dostęp.

Luka dotyczy przeglądarek "Internet Explorer 9, 10 oraz 11" - Luka występuje we wszystkich edycjach windowsa począwszy od windows 7.

Jak już wcześniej wspomniałem Microsoft sześć dni temu uśmiercił "windowsa 7" oznacza to jednak że dziura w tym systemie nie zostanie załatana.

 

 

Microsoft opublikował, że pracuje nad poprawką do tej poważnej luki - Obecnie proponują tymczasowe rozwiązanie, który ma chronić przed eksploitami. Można tego dokonać poprzez ograniczenie dostępu do biblioteki "JScript.dll"

 

Sposób który pokazał microsoft na swojej oficjalnej stronie.

 

Zablokowanie dostępu do JScript.dll

 

Wejdź w start i wpisz cmd po tym kliknij enter.

 

Dla 32 bitowych systemów operacyjnych: 

 

    takeown /f %windir%\system32\jscript.dll
    cacls %windir%\system32\jscript.dll /E /P everyone:N

 

Dla 64 bitowych systemów operacyjnych:

 

    takeown /f %windir%\syswow64\jscript.dll
    cacls %windir%\syswow64\jscript.dll /E /P everyone:N
    takeown /f %windir%\system32\jscript.dll
    cacls %windir%\system32\jscript.dll /E /P everyone:N

 

Jeżeli ktoś miałby problemy z tymi komendami dodali również komendy które odblokują plik.

 

Dla 32 bitowych systemów operacyjnych:

 

    cacls %windir%\system32\jscript.dll /E /R everyone   

 

Dla 64 bitowych systemów operacyjnych:

 

    cacls %windir%\system32\jscript.dll /E /R everyone    
    cacls %windir%\syswow64\jscript.dll /E /R everyone

 

Więcej na Microsoft

[Sebi0o]

Co jak co, ale takie luki nie powinny się w ogóle pojawić. Podkreślę że ludzie płacą za te oprogramowania więc też jakiegoś bezpieczeństwa oczekują. Skandal!