[ Zavřít ] 


 

RSS Kanál

 

IE byl vyzbrojen proti chybě use-after-free

Vývojáři Microsoft posílili Internet Explorer proti zranitelnosti use-after-free, která vede k útokům tiše instalujícím malware na počítače uživatelů.

 

IE ochrana proti use-after-freeNa Patch Tuesday (Záplatové úterý – pravidelné vydání záplat produktů Microsoftu) 14. června byla představena ochrana isolated heap for DOM objects, jejíž název se dá volně přeložit jako izolované přidělování paměti DOM objektům. Díky této ochraně bude mnohem těžší zneužít zranitelnosti use-after-free v Internet Exploreru.

Use-after-free je zranitelnost vznikající coby důsledek chyb v kódu, které odkazují na paměťové objekty, i když ty již byly uvolněny z operační paměti. Útočníci toho mohou zneužít tím, že nedokonale uvolněné místo vyplní útočným kódem, který zaznamenává hesla, zapojí počítač do botnetu a vůbec škodí. Tento typ zranitelnosti patří k nejčastěji zneužívaným a jeho důsledky bývají pro oběti nejtíživější.

Wei Chen, výzkumník Microsoft zabývající se exploity, útok popisuje: Internet Explorer někdy nedokáže správně sledovat objekty, které sledovat má – už jsou pryč (uvolněné), ale IE je považuje za stále přítomné. Pokud dokážete tuto situaci identifikovat, můžete uvolněné místo naplnit a IE podstrčit falešný objekt. Ten způsobí pád browseru. Pokud ovšem dokážete tento pád kontrolovat, či přesměrovat – můžete takto spustit jakýkoliv kód.

Isolated heap for DOM objects rozděluje jednotlivé části paměti různým typů objektů a omezuje, které typy objektů mohou být přiděleny určitým lokacím. Nalezení díry v systému a její zneužití bude takto mnohem těžší, říká Chen a dodává: mělo by to zamezit většině okolností, při nichž dochází k use-after-free chybám.

Zdroje: ArsTechnica, MWR Labs

 

 

 

 

 

Seznam.cz zavádí tlačítko Líbí se a vlastní diskuze

Preferenční tlačítko typu To se mi líbí zavádí i Seznam.cz. Jmenuje se Líbí se. Dostalo podobu srdíčka. Vyjadřuje čtenářův zájem o konkrétní článek. Kromě vnitřní hodnoty pro redakci stojící za článkem samozřejmě...

Vivaldi 3.3: pauza od internetu, drobečková navigace v URL

Vývojáři Vivaldi potvrzují přístup otevřené mysli k věci. V nové edici přicházejí s možností pauznout všecky ty internety, prokliknout se na konkrétní část URL adresy (a tak víceméně alternují drobečkovou navigaci) a pro...

Google staví vlastní město

Řádí-li ve světě koronavirus, vaši zaměstnanci jsou pro vás příliš cenní, mají to k vám daleko a vy víceméně chcete mít pod kontrolou i jejich zdraví - proč si nepostavit vlastní městečko? A přesně to má v plánu Google....

Apple uchrání MAC adresu zařízení před sledováním

Apple přichází s novou ochranou soukromí svých uživatelů, a to sice se soukromou Wi-Fi MAC adresou. Zapnutím této funkce bude zařízení na každé Wi-Fi vystupovat pod jinou MAC adresou, což ztíží identifikaci zařízení a jeho sledování při průchodu...


 
© 2005-2020 PS Media s.r.o. - digital world
 

reklama