МТС RED ART (Advanced Research Team) компании МТС RED обнаружили уязвимость в отладчике программного обеспечения Microsoft WinDbg. Компания Microsoft была уведомлена об уязвимости в рамках политики ответственного разглашения и устранила проблему. Об этом сообщил МТС RED.
Данное ПО позволяет разработчикам собирать и анализировать отчёты с информацией о некорректной работе приложения у пользователей, а затем убирать недостатки исходного кода.
Эксперт МТС RED ART Александр Калинин обнаружил уязвимость в безопасности. Она состояла в том, что в отчёт о неполадках можно было встроить вредоносный код или ссылку, так как отладчик не проверял безопасность содержимого таких файлов. Это может быть использовано при атаках на разработчиков.
Специалисты рекомендуют разработчикам использовать версии Microsoft WinDbg в составе Windows SDK 11 и выше. В них данная уязвимость устранена.
МТС RED ART – команда перспективных исследований, входящая в состав компании МТС RED, российского разработчика продуктов и сервисов для защиты от кибератак. МТС RED ART занимается поиском и анализом угроз, а также разработкой перспективных технологических решений, которые интегрируются в продукты компании.
