CVE-2019-1038

Microsoft brauzerlərinin yaddaşdakı obyektlərə müraciət etmə qaydasında uzaqdan kodun icrası zəifliyi mövcuddur. Bu zəiflik yaddaşı elə korlaya bilər ki, bu da hücumçuya cari istifadəçi kontekstində ixtiyari kodu icra etməyə imkan verər. Zəifliyi uğurla istismar edən hücumçu cari istifadəçi ilə eyni istifadəçi hüquqlarını əldə edə bilər. Əgər cari istifadəçi inzibati istifadəçi hüquqları ilə daxil olubsa, hücumçu təsirlənmiş sistemə nəzarəti ələ keçirə bilər. Daha sonra hücumçu proqramlar quraşdıra; məlumatları görə, dəyişdirə və ya silə; yaxud tam istifadəçi hüquqlarına malik yeni hesablar yarada bilər. Hücumçu Microsoft brauzerləri vasitəsilə zəifliyi istismar etmək üçün xüsusi hazırlanmış veb saytı yerləşdirə və daha sonra istifadəçini həmin sayta baxmağa razı edə bilər. Hücumçu həmçinin kompromisə uğramış veb saytlardan və ya istifadəçi tərəfindən təqdim edilən kontenti və ya reklamları qəbul edən/yerləşdirən veb saytlara zəifliyi istismar edə biləcək xüsusi hazırlanmış kontent əlavə etməklə onlardan yararlana bilər. Lakin bütün hallarda hücumçunun istifadəçiləri hücumçunun nəzarətində olan kontentə baxmağa məcbur etmək imkanı olmayacaqdır. Bunun əvəzinə, hücumçu adətən e-poçt və ya anlıq mesajlardakı cəlbedici təkliflər vasitəsilə və ya onları e-poçt qoşmasını açmağa sövq edərək istifadəçiləri müəyyən hərəkət etməyə razı etməlidir. Təhlükəsizlik yeniləməsi Microsoft brauzerlərinin yaddaşdakı obyektlərlə işləmə qaydasını dəyişdirərək bu zəifliyi aradan qaldırır.