Microsoft istražuje novu ranjivost Windowsa

Microsoft je u petak objavio kako istražuje detalje dosad nezakrpane ranjivosti u operacijskom sustavu Windows. Radi se o propustu koji se nalazi u jezgri operacijskog sustava, a otkrio ju je izraelski sigurnosni istraživač Gil Dabah, poznat i pod nadimkom 'arkon'.

Danska sigurnosna tvrtka Secunia objavila je u petak kako se spomenuta ranjivost nalazi u sistemskoj komponenti Win32k.sys. Ranjivost je moguće iskoristit pozivom aplikacijskog sučelja (API) GetClipboardData koji prikuplja podatke iz međuspremnika. Hakeri bi ovu ranjivost mogli iskoristiti za izvršavanje koda po želji i to na razini jezgre operacijskog sustava što bi im dalje omogućilo da zaraze računala s zlokobnim programima ili da izmjene, ukradu ili izbrišu bilo koje podatke na računalu. Ranjivost je prisutna u više inačica Windowsa, a to su Windowsa XP SP3, Server 2003 R2, Vista, Windows 7 i Windows Server 2008 SP2. Microsoft je ovu ranjivost ocijenio važnom što je stupanj niže od kritične ranjivosti iz razloga što se ranjivost ne može iskoristiti bez fizičkog pristupa računalu i valjanog korisničkog računa. (M.N.,www.cert.hr)