محبوبترینها
نمایش جنگ دینامیت شو در تهران [از بیوگرافی میلاد صالح پور تا خرید بلیط]
9 روش جرم گیری ماشین لباسشویی سامسونگ برای از بین بردن بوی بد
ساندویچ پانل: بهترین گزینه برای ساخت و ساز سریع
خرید بیمه، استعلام و مقایسه انواع بیمه درمان ✅?
پروازهای مشهد به دبی چه زمانی ارزان می‌شوند؟
تجربه غذاهای فرانسوی در قلب پاریس بهترین رستوران‌ها و کافه‌ها
دلایل زنگ زدن فلزات و روش های جلوگیری از آن
خرید بلیط چارتر هواپیمایی ماهان _ ماهان گشت
سیگنال در ترید چیست؟ بررسی انواع سیگنال در ترید
بهترین هدیه تولد برای متولدین زمستان: هدیه‌های کاربردی برای روزهای سرد
در خرید پارچه برزنتی به چه نکاتی باید توجه کنیم؟
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1827605154
شناسايي آسيب پذيري به روزرساني در FLEXnet Connect
واضح آرشیو وب فارسی:همکاران سیستم: شناسايي آسيب پذيري به روزرساني در FLEXnet Connect
سايت FrSIRT در خبري با عنوان FLEXnet Connect InstallShield Update ActiveX، ضمن بحراني خواندن باگ كشف شده در FLEXnet Connect، اعلام كرد اين حفره را مي توان هم به صورت محلي و هم به صورت remote به كار گرفت.
اين گزارش مي افزايد: هكرهاي remote با استفاده از اين باگ مي توانند كنترل كامل رايانه‌هاي آسيب پذير را به دست گيرند.
اين مشكل از يك خطاي اختلال حافظه در InstallShield Update Service Agent (isusweb.dll) ActiveX control نشأت مي گيرد و هنگامي رخ مي دهد كه متد "ExecuteRemote()" از يك URL استفاده مي كند. در اين حالت وب سرور پيغام خطاي 404 را باز مي گرداند كه همين امر مي تواند دستمايه هكرها براي اجراي كدهاي دلخواه گشته، نهايتاً كاربر را به بازديد از يك وب سايت مخرب سوق دهند.
FrSIRT اين خبر را در 19 سپتامبر (29 شهريور) منتشر كرده و افزوده است كه نرم افزارهاي ذيل به اين باگ آلوده هستند:
Acresso FLEXnet Connect versions 6.x
Macrovision InstallShield 2008 Premier
InstallShield Update Service versions 3.x
InstallShield Update Service versions 4.x
InstallShield Update Service versions 5.x
راه حل رفع اين مشكل، استفاده از وصله مربوط به FLEXnet Connect 6.0 توصيه شده است. براي بارگذاري اين patch به آدرس ذيل مراجعه نماييد:
http://saturn.installshield.com/isus/600/update/setup.exe
گفتني است سايت French Security Incident Response Team (يا همان FrSIRT) از اوائل سال 2007 تا كنون، حدود هفت نقص امنيتي در FLEXnet گزارش كرده است.
يادآور مي شود كاشف باگي كه در بالا شرح آن رفت، Brian Dowling بوده است.
آسيب پذيري Acresso FLEXnet Connect Insecure Script Execution آخرين موردي بوده كه يك روز قبل از انتشار خبر باگ يادشده، بر خروجي سايت FrSIRT قرار گرفته است.
يکشنبه 31 شهريور 1387
این صفحه را در گوگل محبوب کنید
[ارسال شده از: همکاران سیستم]
[مشاهده در: www.systemgroup.net]
[تعداد بازديد از اين مطلب: 116]
-
گوناگون
پربازدیدترینها