- Dołączył
- 26 Maj 2015
- Posty
- 19243
- Reakcje/Polubienia
- 56075
Popularny klient gier Steam'a dla systemu Windows ma lukę zero-day umożliwiającą przekroczenie uprawnień, która może pozwolić osobie atakującej z ograniczonymi uprawnieniami uruchomić program jako administrator
Luki w zabezpieczeniach związane z eskalacją uprawnień to błędy, które umożliwiają użytkownikowi z ograniczonymi prawami uruchomienie pliku wykonywalnego z podwyższonymi uprawnieniami administracyjnymi. Ponieważ Steam ma ponad 100 milionów zarejestrowanych użytkowników, a miliony z nich grają jednocześnie, jest to poważne ryzyko, które może zostać wykorzystane przez złośliwe oprogramowanie do wykonywania różnych niepożądanych działań.
Dwóch badaczy publicznie ujawniło lukę zero-dniową dla klienta Steam po tym, jak Valve ustaliło, że to usterka „Not Applicable”. Firma nie zdecydowała się przyznać nagrody za błąd ani dać wskazówki, że to naprawi, i powiedziała badaczom, że nie wolno jej ujawnić.
Cały artykuł:
Luki w zabezpieczeniach związane z eskalacją uprawnień to błędy, które umożliwiają użytkownikowi z ograniczonymi prawami uruchomienie pliku wykonywalnego z podwyższonymi uprawnieniami administracyjnymi. Ponieważ Steam ma ponad 100 milionów zarejestrowanych użytkowników, a miliony z nich grają jednocześnie, jest to poważne ryzyko, które może zostać wykorzystane przez złośliwe oprogramowanie do wykonywania różnych niepożądanych działań.
Dwóch badaczy publicznie ujawniło lukę zero-dniową dla klienta Steam po tym, jak Valve ustaliło, że to usterka „Not Applicable”. Firma nie zdecydowała się przyznać nagrody za błąd ani dać wskazówki, że to naprawi, i powiedziała badaczom, że nie wolno jej ujawnić.
Cały artykuł:
Zaloguj
lub
Zarejestruj się
aby zobaczyć!
