® MinOtaVr'S Blog!

Μια νέα τρύπα ασφαλείας εντοπίστηκε από ερευνητές στα 64bitα Windows 7 η οποία και επιτρέπει την απομακρυσμένη εκμετάλλευση τους.

Σύμφωνα με έναν ερευνητή, γνωστό με το ψευδώνυμο w3bd3vil στο Twitter, μια τρύπα ασφαλείας στην 64bit έκδοση των Windows 7 επιτρέπει σε κακόβουλους χρήστες να εκτελέσουν κώδικα σε αυτά “εξ΄ αποστάσεως”.

Το πρόβλημα εντοπίζεται στον Safari browser και είναι εκμεταλλεύσιμο μέσω της αποστολής ενός iframe σε μια ιστοσελίδα, το οποίο να έχει υπερβολικά μεγάλο μέγεθος. Μετά από αυτό, ο... “επιτιθέμενος” μπορεί να εκτελέσει κώδικα στον υπολογιστή του θύματος.

Το πρόβλημα επιβεβαιώθηκε από την εταιρεία ασφαλείας Secunia, οπότε μάλλον αναμένεται σχετικό patch από πλευράς Microsoft στο κοντινό μέλλον.

[via]