विंडोज 7 x64 महत्वपूर्ण भेद्यता: बीएसओडी और सिस्टम समझौता

जाने-माने हैकर webDEViL ने ट्विटर पर पोस्ट किया कि एक विशेष रूप से गठित वेब पेज (स्क्रीनशॉट से सार स्पष्ट है) जिसमें एक आईफ्रेम होता है और सफारी ब्राउज़र द्वारा देखा जाता है जो सिस्टम में बीएसओडी त्रुटि का कारण बनता है और एक हमलावर को हमले के तहत सिस्टम पर मनमाना कोड निष्पादित करने की अनुमति देता है।

भेद्यता win32k.sys फ़ाइल में एक त्रुटि के कारण होती है, जिसे पहले से ही बार-बार विन XP में महत्वपूर्ण त्रुटियों के अपराधी के रूप में नोट किया गया है। सफल संचालन प्रणाली के कर्नेल स्तर के विशेषाधिकारों के साथ कोड के निष्पादन की ओर जाता है।

विंडोज 7 के 64-बिट संस्करण द्वारा कमजोरियों की पुष्टि की जाती है, हालांकि अन्य प्रणालियों से समझौता किया जा सकता है।

वर्तमान में पैच मौजूद नहीं है।

[ स्रोत ]

UPD: हब यूजर कोलिनज ने भेद्यता को दर्शाते हुए एक वीडियो बनाया।