Los expertos en seguridad descubrieron una vulnerabilidad de Windows clasificada como de gravedad media. Esto permite a los atacantes remotos ejecutar código arbitrario y existe dentro del manejo de objetos de error en JScript. Microsoft aún no lanzó un parche para el error. El Grupo de Iniciativa Zero Day de Trend Micro reveló que Dmitri Kaslov de Telespace Systems descubrió la falla.

La vulnerabilidad no se explota en la naturaleza

No hay indicios de la vulnerabilidad que se explota en la naturaleza, según Brian Gorenc, director de ZDI. Explicó que el error solo sería parte de un ataque exitoso. Continuó y dijo que la vulnerabilidad permite la ejecución de código en un entorno de espacio aislado y que los atacantes necesitarían más exploits para escapar del entorno limitado y ejecutar su código en un sistema objetivo.

La falla permite a los atacantes remotos ejecutar código arbitrario en las instalaciones de Windows, pero se requiere la interacción del usuario, y esto hace que las cosas sean menos horribles. La víctima tendría que visitar una página maliciosa o abrir un archivo malicioso que permitiría la ejecución del JScript malicioso en el sistema.

La falla está en el estándar ECMAScript de Microsoft

Este es el componente JScript que se usa en Internet Explorer. Esto causa problemas porque al realizar acciones en el script, los atacantes podrían activar la reutilización de un puntero después de que se haya liberado. El error se envió por primera vez a Redmond en enero de este año. Ahora. Se está revelando al público sin un parche. La falla está etiquetada con un puntaje CVSS de 6.8, dice ZDI y esto significa que hace alarde de una gravedad moderada.

Según Gorenc, un parche estará en camino lo antes posible, pero no se ha revelado una fecha exacta. Por lo tanto, no sabemos si se incluirá en el próximo Patch Tuesday. El único consejo disponible es que los usuarios restrinjan sus interacciones con la aplicación a archivos confiables.