Microsoft IE सुरक्षा भेद्यता के लिए विंडो 10 पैच जारी करता है

एक दूरस्थ कोड निष्पादन भेद्यता में मौजूद हैजिस तरह से स्क्रिप्टिंग इंजन इंटरनेट एक्सप्लोरर में मेमोरी में वस्तुओं को संभालता है। भेद्यता स्मृति को इस तरह से भ्रष्ट कर सकती है कि एक हमलावर वर्तमान उपयोगकर्ता के संदर्भ में मनमाने कोड को निष्पादित कर सके। एक हमलावर जिसने भेद्यता का सफलतापूर्वक शोषण किया, वह वर्तमान उपयोगकर्ता के समान उपयोगकर्ता अधिकार प्राप्त कर सकता है। यदि वर्तमान उपयोगकर्ता को प्रशासनिक उपयोगकर्ता अधिकारों के साथ लॉग ऑन किया गया है, तो एक हमलावर जिसने भेद्यता का सफलतापूर्वक शोषण किया है, एक प्रभावित प्रणाली का नियंत्रण ले सकता है। एक हमलावर तब प्रोग्राम स्थापित कर सकता था; डेटा देखना, बदलना या हटाना; या पूर्ण उपयोगकर्ता अधिकारों के साथ नए खाते बनाएं।

वेब-आधारित हमले परिदृश्य में, एक हमलावर कर सकता हैएक विशेष रूप से तैयार की गई वेबसाइट की मेजबानी करें जो इंटरनेट एक्सप्लोरर के माध्यम से भेद्यता का दोहन करने के लिए डिज़ाइन की गई है और फिर एक उपयोगकर्ता को वेबसाइट देखने के लिए मनाती है, उदाहरण के लिए, एक ईमेल भेजकर।

सुरक्षा अद्यतन स्क्रिप्टिंग इंजन को स्मृति में ऑब्जेक्ट्स को कैसे संभालता है, इसे संशोधित करके भेद्यता को संबोधित करता है।