SYSTEM AND METHOD FOR CHANGING ABILITIES OF A PROCESS

A system and method wherein a set of privileges assigned to a process may be modified responsive to a request. The modification may apply to one or more abilities within the set of privileges and may be applied during execution of the process subsequent to the process creation time. Accordingly a process may be created with a default set of privileges and subsequently the privileges may be modified (e.g. to include a sub-set of the default privileges) thereby mitigating the risk of malicious exploitation of the process through attack. Un système et un procédé dans lesquels un ensemble de privilèges attribués à un processus peuvent être modifiés en réponse à une demande. La modification peut sappliquer à une ou plusieurs capacités au sein de lensemble de privilèges et peut être appliquée durant lexécution du processus après le moment de création du processus. En conséquence, un processus peut être créé avec un ensemble par défaut de privilèges, puis ces derniers peuvent être modifiés subséquemment (p. ex., pour inclure un sous-ensemble des privilèges par défaut), atténuant ainsi le risque dune exploitation malicieuse du processus par une attaque.