Експерти Trend Micro Zero-Day Initiative виявили критичну вразливість у JScript компоненті Windows

В одному з компонентів ОС Windows виявлено критичну вразливість, що дозволяє виконати довільний код на комп'ютері жертви. Йдеться про Jscript — реалізацію JavaScript від Microsoft. Для експлуатації проблеми атакуючий повинен змусити користувача відкрити шкідливу сторінку або завантажити та відкрити шкідливий JS файл на системі (зазвичай виконується через сервер Windows Script Host — wscript.exe).

Як пояснили експерти Trend Micro Zero-Day Initiative (ZDI), оприлюднившие подробиці проблеми, вразливість не така небезпечна, як здається на перший погляд, оскільки надає можливість виконання коду тільки в пісочниці. Для виконання коду на цільовій системі атакуючому будуть потрібні додаткові експлоїти, що дозволяють вийти за межі ізольованого оточення.

Ступінь небезпеки вразливості оцінено у 6,8 бала за шкалою CVSSv2. Ідентифікатор їй поки що не надано. Компанія Microsoft була проінформована про проблему ще в січні поточного року, проте відповідне виправлення поки що так і не випустила. Як правило, ZDI надає виробникам 120 днів на підготовку оновлень, проте інженери Microsoft витратили значну кількість часу на відтворення проблеми та не встигли розробити патч до травневого «вівторка виправлень». Наразі точна дата випуску патчу невідома. Поки як обережність експерти рекомендують користувачам заборонити програмам, що використовують JScript (Internet Explorer, wscript.exe тощо), обробку недовірених JS коду та файлів.

Сервер сценаріїв Windows (Windows Script Host, WSH) — компонент Microsoft Windows, призначений для запуску сценаріїв на скриптових мовах JScript і VBScript, а також на інших мовах, що додатково встановлюються (наприклад, Perl).