नए इंटरनेट एक्सप्लोरर ने जंगली में शोषण किया

Microsoft ने एक सुरक्षा सूचना ( SA 2963983 ) जारी की है जिसमें बताया गया है कि नया 0day रिमोट कोड निष्पादन भेद्यता CVE-2014-1776 MS Internet Explorer 6-11 के सभी संस्करणों में मौजूद है और इसका उपयोग हमलावरों द्वारा दुर्भावनापूर्ण कोड (ड्राइव-) करने के लिए किया जाता है। डाउनलोड करके)। हमलावर इस भेद्यता का फायदा उठाने के लिए एक विशेष रूप से तैयार किए गए वेब पेज और फ्लैश प्लेयर ऑब्जेक्ट का उपयोग करते हैं।

हमारी प्रारंभिक जांच में पता चला है कि इंटरनेट एक्सप्लोरर 10 और इंटरनेट एक्सप्लोरर 11 में आधुनिक ब्राउज़िंग अनुभव के लिए डिफ़ॉल्ट रूप से एन्हांस्ड प्रोटेक्टेड मोड, साथ ही एन्हांस्ड मिटिगेशन एक्सपीरियंस टूलकिट (ईएमईटी) 4.1 और ईएमईटी 5.0 तकनीकी पूर्वावलोकन, इस क्षमता से बचाने में मदद करेगा। जोखिम।

इस प्रकार, Windows 7 x64 और Windows 8 / 8.1 पर Internet Explorer 10 के उपयोगकर्ता एन्हांस्ड प्रोटेक्टेड मोड (EPM) विकल्प के साथ इस शोषण से सुरक्षित हैं। इसके अलावा, EMET 4.1 और 5.0 TP के उपयोगकर्ता भी सुरक्षित हैं। EMET के इन संस्करणों में डिफ़ॉल्ट सुरक्षित सूची में ब्राउज़र प्रक्रिया शामिल है। याद रखें कि EPM विंडोज 8+ पर AppContainer विशेष सीमित मोड में टैब प्रक्रियाओं को शुरू करके ब्राउज़र की प्रतिरक्षा को बढ़ाता है (AppContainer का उपयोग सभी आधुनिक UI अनुप्रयोगों के लिए डिफ़ॉल्ट रूप से भी किया जाता है)।





अंजीर। ब्राउज़र प्रक्रिया EMET सेटिंग्स द्वारा संरक्षित की सूची में है (डिफ़ॉल्ट सूची में अनुप्रयोग बोल्ड हैं)।



Microsoft इसी अद्यतन को जारी करेगा जो इस भेद्यता को अगले पैच tuesday में या एक आउट-ऑफ-साइकल के रूप में बंद कर देगा, अर्थात, अनिर्धारित।





अंजीर। सैंडबॉक्सिंग (उन्नत संरक्षित मोड) सक्षम और 64-बिट टैब प्रक्रियाओं (एंटी-हीप-स्प्रे) के साथ विंडोज 8.1 x 64 पर IE11 के संचालन का सबसे सुरक्षित मोड।