Для 0-day уязвимости в Microsoft Jet пока нет патча

Для 0-day уязвимости в Microsoft Jet пока нет патча

Для 0-day уязвимости в Microsoft Jet пока нет патча

Исследователи в области безопасности из Zero Day Initiative опубликовали информацию об уязвимости нулевого дня в механизме базы данных Microsoft Database Database Engine, которая может привести к удаленному выполнению кода. Эксперты дали Microsoft 120 дней на устранение недостатка, однако корпорация не уложилась в срок.

Проблема усугубляется тем, что патч недоступен до сих пор, а подробности уязвимости уже просочились. Теперь можно ожидать массовых попыток эксплуатации этого бага.

Уязвимость позволяет произвести запись за пределами памяти. Злоумышленник может использовать ее, заставив пользователя запустить специально созданный файл Jet. Это можно сделать, например, с помощью JavaScript — пользователя заманивают на определенную веб-страницу, а дальше браузер выполняет вредоносный JS-код, который запустит необходимый файл.

В официальном сообщении Zero Day Initiative говорится, что проблема безопасности связана с менеджером индекса Jet. Созданный файл в формате Jet запускает запись за пределами буфера. PoC-код исследователи опубликовали на GitHub.

Специалисты говорят, что проблема актуальна для 32-разрядных систем, однако в 64-битных Windows процессы рендеринга браузера Internet Explorer все равно 32-разрядные.

В Zero Day Initiative считают, что уязвимости подвержены все версии Windows, включая серверные. Корпорация Microsoft подтвердила, что работает над соответствующим патчем.

В Android 17 готовят умный режим ускоренной зарядки смартфона

В Android 17 разработчики готовят ещё одну небольшую, но вполне полезную функцию. В коде Android 17 Beta 3 нашли упоминания нового режима «Приоритетная зарядка» (Priority Charging), он должен помогать быстрее зарядить смартфон в те моменты, когда времени в обрез.

Судя по описанию, если включить этот режим, система временно поставит на паузу фоновую активность — например, обновления приложений и другие процессы, которые незаметно потребляют ресурсы устройства. За счёт этого больше энергии должно уходить непосредственно на зарядку аккумулятора.

При этом полностью «отключать жизнь» смартфона режим не собирается. Входящие звонки и СМС, как следует из найденных строк кода, всё равно будут приходить в обычном режиме.

Google также, судя по всему, рассчитывает, что функция будет работать в паре с адаптером мощностью от 30 Вт. То есть это не просто программный тумблер для галочки: компания явно хочет, чтобы Priority Charging использовался вместе с достаточно быстрым зарядным устройством.

Ещё один важный момент — контроль температуры. Быстрая зарядка почти всегда означает дополнительный нагрев, и в описании функции прямо говорится, что смартфон будет сам следить за температурой и удерживать аккумулятор в безопасных пределах. Google явно пытается сделать ставку на более умное распределение ресурсов и аккуратную работу с аккумулятором.

Пока Priority Charging в пользовательских настройках не видно. То есть функция, скорее всего, всё ещё находится в разработке или тестируется в фоновом режиме. Поэтому гарантии, что она доберётся до финальной версии Android 17, пока нет.

RSS: Новости на портале Anti-Malware.ru