H Microsoft επιβεβαίωσε τις αναφορές σχετικά με κρίσιμο κενό ασφάλειας που επηρεάζει τους χρήστες των Windows ΧP, κάνοντας λόγο για πραγματοποίηση στοχευμένων επιθέσεων, με σκοπό την εκμετάλλευση της ευπάθειας αυτής.
Το κενό ασφάλειας, το οποίο αναφέρθηκε αρχικά από την FireEye Labs, επηρεάζει τον πυρήνα (kernel) των Windows και θα μπορούσε να επιτρέψει σε έναν επιτιθέμενο να αποκτήσει προνόμια διαχειριστή, εκτελώντας αυθαίρετο κώδικα σε επίπεδο πυρήνα (kernel mode).
Επιπλέον η εκμετάλλευση της ευπάθειας θα μπορούσε να έχει ως αποτέλεσμα την εγκατάσταση προγραμμάτων, την προβολή, τροποποίηση ή διαγραφή δεδομένων και τη δημιουργία νέων λογαριασμών με πλήρη δικαιώματα διαχειριστή.
Aria: Ένα νέο επαναστατικό Robot Girlfriend
Η Microsoft δήλωσε ότι το κενό ασφάλειας επηρεάζει μόνο τους χρήστες των Windows ΧP, και όχι τις νεότερες εκδόσεις του λειτουργικού συστήματος.
