नया IE8 0day इन-द-वाइल्ड संचालित है

आज यह ज्ञात हो गया कि इंटरनेट एक्सप्लोरर संस्करण 8 (संस्करण 6, 7, 9, 10 को छोड़कर) के लिए नया 0day जंगल में सक्रिय रूप से शोषण किया गया है और मैलवेयर को स्थापित करने के लिए उपयोग किया गया है। विशेष रूप से, परमाणु अनुसंधान के लिए जिम्मेदार अमेरिकी सरकारी अधिकारियों के कंप्यूटरों पर हमले के निशान पाए गए । भेद्यता "रिमोट कोड निष्पादन" (CVE-2013-1347) प्रकार की है।

Microsoft सुरक्षा सलाहकार ( 2847140 ) से मिली जानकारी के अनुसार, फ़्रीड मेमोरी ब्लॉक (उपयोग-बाद-मुफ्त) का उपयोग करते समय भेद्यता मौजूद होती है।

Microsoft Internet Explorer 8 में सुरक्षाछिद्र की सार्वजनिक रिपोर्टों की जाँच कर रहा है। Microsoft उन हमलों से अवगत है जो इस भेद्यता का फायदा उठाने का प्रयास करते हैं।

Internet Explorer 6, Internet Explorer 7, Internet Explorer 9 और Internet Explorer 10 भेद्यता से प्रभावित नहीं हैं।

यह एक दूरस्थ कोड निष्पादन भेद्यता है। भेद्यता उस तरह से मौजूद है कि इंटरनेट एक्सप्लोरर स्मृति में एक वस्तु तक पहुंचता है जिसे हटा दिया गया है या ठीक से आवंटित नहीं किया गया है। भेद्यता एक तरह से भ्रष्ट मेमोरी हो सकती है, जो किसी हमलावर को इंटरनेट एक्सप्लोरर के भीतर वर्तमान उपयोगकर्ता के संदर्भ में मनमाना कोड निष्पादित करने की अनुमति दे सकती है। एक हमलावर एक विशेष रूप से तैयार की गई वेबसाइट की मेजबानी कर सकता है जिसे इंटरनेट एक्सप्लोरर के माध्यम से इस भेद्यता का फायदा उठाने के लिए डिज़ाइन किया गया है और फिर वेबसाइट को देखने के लिए एक उपयोगकर्ता को समझाता है।

संक्रमण का प्रारंभिक बिंदु अमेरिकी श्रम विभाग की समझौताबद्ध वेबसाइट थी, जिसने जहर आइवी आरएटी की बाद की स्थापना के साथ उपयोगकर्ताओं को कारनामों के एक सेट पर पुनर्निर्देशित किया था।

एमएस इस तरह के हमले को रोकने के लिए EMET का उपयोग करने की सिफारिश करता है। IE के लिए EMET कॉन्फ़िगर करें ।