नए क्रॉस-इंटरनेट एक्सप्लोरर ने जंगल में शोषण किया

Microsoft Internet Explorer 8 & 9 के उपयोगकर्ताओं पर एक लक्षित लक्षित हमले की रिपोर्ट करता है, जो कि XP ​​(SP3) के सभी संस्करणों के लिए IE (6-10) के सभी संस्करणों में मौजूद 0day भेद्यता (CVE-2013-3893 MSHTML शिम) का उपयोग करता है। विस्टा-सेवन-8-आरटी x32 / x64। जैसा कि IE में कई अन्य कमजोरियों के साथ होता है, यह दूरस्थ कोड निष्पादन का प्रकार है और हमलावरों द्वारा दुर्भावनापूर्ण कोड को गुप्त रूप से स्थापित करने के लिए उपयोग किया जाता है। शोषण प्रकार स्मृति-भ्रष्टाचार का है और ब्राउज़र कोड के दूरस्थ मेमोरी ब्लॉक (उपयोग-बाद-मुक्त) के गलत उपयोग से जुड़ा है। इस स्थिति में, निष्पादन योग्य कोड सिस्टम में वर्तमान उपयोगकर्ता के समान अधिकार प्राप्त करेगा।

Microsoft इंटरनेट एक्सप्लोरर के सभी समर्थित संस्करणों में भेद्यता की सार्वजनिक रिपोर्टों की जांच कर रहा है। Microsoft लक्षित हमलों के बारे में जानता है जो इंटरनेट एक्सप्लोरर 8 और इंटरनेट एक्सप्लोरर 9 में इस भेद्यता का फायदा उठाने का प्रयास करता है। Microsoft इसे ठीक करते हुए समाधान, "CVE-2013-3893 MSHTML शिम वर्कअराउंड," इस मुद्दे के शोषण को रोकता है। अधिक जानकारी के लिए इस सलाह के सुझाए गए कार्य अनुभाग देखें।

भेद्यता एक दूरस्थ कोड निष्पादन भेद्यता है। भेद्यता उस तरह से मौजूद है कि इंटरनेट एक्सप्लोरर स्मृति में एक वस्तु तक पहुंचता है जिसे हटा दिया गया है या ठीक से आवंटित नहीं किया गया है। भेद्यता एक तरह से भ्रष्ट मेमोरी हो सकती है, जो किसी हमलावर को इंटरनेट एक्सप्लोरर के भीतर वर्तमान उपयोगकर्ता के संदर्भ में मनमाना कोड निष्पादित करने की अनुमति दे सकती है। एक हमलावर एक विशेष रूप से तैयार की गई वेबसाइट की मेजबानी कर सकता है जिसे इंटरनेट एक्सप्लोरर के माध्यम से इस भेद्यता का दोहन करने के लिए डिज़ाइन किया गया है और फिर वेबसाइट को देखने के लिए एक उपयोगकर्ता को समझाता है।

कंपनी ने इस समस्या को हल करने के लिए इसे ठीक किया उपयोगिता को जारी किया (यह ब्राउज़र के 32-बिट संस्करणों को शामिल करता है), जिसे यहां डाउनलोड किया जा सकता है । कृपया ध्यान दें कि आपने नवीनतम पैच tuesday (MS13-069: इंटरनेट एक्सप्लोरर के लिए संचयी सुरक्षा अद्यतन: 10 सितंबर, 2013) से अपडेट KB2870699 स्थापित किया होगा ।

EMET टूल, जिसके बारे में हमने अपने ब्लॉग पर विस्तार से लिखा था , सफलतापूर्वक शमन क्रियाओं को अवरुद्ध कर सकता है। डिफ़ॉल्ट रूप से, स्थापना के बाद, EMET इंटरनेट एक्सप्लोरर के लिए सक्षम है। निम्नलिखित विकल्प शोषण कार्यों को ब्लॉक करने में सक्षम हैं (डिफ़ॉल्ट रूप से सक्षम)।

• मजबूर एएसएलआर
• ROP
  
  • MemProt
  • कोलर
  • SimExecFlow
  • StackPivot
  
  
• ढेर स्प्रे
  
  • HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ EMET \ iexplore.exe \ * \ Internet Explorer \ iexplore.exe का मान ज्ञात करें
  • अनुभाग खोलें HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ EMET \ _settings_ \ पिछली_पार्टी मान \ heap_pages
  • सूची में मान 0x12121212 जोड़ें।
  
  

UPD : शोषण विवरण blogs.technet.com/b/srd/archive/2013/09/17/cve-2013-3893-fix-it-workaround-available.aspx ।