Появился временный патч для свежей уязвимости в Internet Explorer

Рекомендуем почитать:

Xakep #248. Checkm8

• Содержание выпуска
• Подписка на «Хакер»

Ранее на этой неделе компания Microsoft сообщила об уязвимости нулевого дня в браузере Internet Explorer, которую уже эксплуатируют для «ограниченных целевых атак». Проблема получила идентификатор CVE-2020-0674 и связана с уязвимостью в браузере Firefox, о которой стало известно в начале января. Судя по всему, упомянутые «ограниченные атаки» являются частью более крупной хакерской кампании, которая также включала в себя атаки на пользователей Firefox.

Проблема связана с работой скриптового движка IE и нарушением целостности информации памяти. Эксплуатация уязвимости позволяет злоумышленнику выполнить произвольный код в контексте текущего пользователя. Для этого достаточно заманить пользователя IE на вредоносный сайт.

По данным Microsoft, уязвимость влияет на Internet Explorer 9, 10 и 11 при работе в Windows 7, 8.1, 10, Server 2008, Server 2012, Server 2016 и Server 2019. При этом официального патча для уязвимости пока нет, вместо него были опубликованы рекомендации по безопасности (ADV200001), позволяющие снизить риски. Интересно, что описанные Microsoft меры могут «привести к снижению функциональности компонентов или функций, которые зависят от jscript.dll».

Специалисты компании ACROS Security, разрабатывающей решение 0patch, обнаружили, что рекомендации Microsoft могут привести к целому ряду негативных побочных эффектов, включая:

• Windows Media Player перестает проигрывать файлы MP4;
• Инструмент sfc, который проверяет целостность защищенных системных файлов и заменяет неправильные версии правильными, испытывает проблемы с jscript.dll с измененными разрешениями;
• Печать через Microsoft Print to PDF нарушена;
• Могут не работать PAC-скрипты.

Данная платформа предназначенная как раз для таких ситуаций, то есть исправления 0-day и других непропатченных уязвимостей, для поддержки продуктов, которые уже не поддерживаются производителями, кастомного софта и так далее. В итоге разработчики 0patch подготовили и выпустили микропатч для Internet Explorer 11, готовый для использования на устройствах под управлением Windows 7, Windows 10 1709, 1803 и 1809, Windows Server 2008 R2 и Windows Server 2019. Сообщается, что патч подойдет и для пользователей Windows 7 и Windows Server 2008 R2 для которых Microsoft вряд ли выпустит исправления.

«Наш микропатч работает как переключатель, который отключает или включает использование уязвимого файла jscript.dll компонентом браузера Internet Explorer в различных приложениях (IE, Outlook, Word и так далее). Кроме того, наш микропатч разработан таким образом, чтобы избежать негативных побочных эффектов, которые могут возникнуть после применения рекомендованных Microsoft способов нейтрализации проблемы», — поясняют разработчики.

Стоит заметить, что Windows Media Player является исключением: микропатч 0patch не работает для этого приложения, так как оно в любом случае показывает предупреждение безопасности, если потенциальный злоумышленник пытается использовать его в качестве вектора атаки.

Источник