مايكروسافت با دست پر آمد!

واضح آرشیو وب فارسی:همکاران سیستم: مايكروسافت با دست پر آمد!

مايكروسافت با ارائه بزرگترين بولتن امنيتي خود در سال جاري، 26 حفره را پوشش داد.

مايكروسافت در يازدهمين به روزرساني خود در آگوست سال جاري، 26 آسيب پذيري را پوشش داده است. اين به روز رساني كه بزرگترين بولتن امنيتي در سال جاري به شمار مي‌رود، شش حفره بحراني (Critical) را ترميم مي كند. شايان ذكر است كه صفت بحراني ، بالاترين سطح ريسك امنيتي در سيستم رتبه بندي مايكروسافت به شمار مي رود.

چهار مورد از اين شش باگ يادشده مربوط به برنامه هاي آفيس است. در واقع اين وصله ها اقدام به ترميم يك ActiveX control در آفيس 2003 و نسخه هاي قديمي تر آفيس و همچنين باگ هايي در فيلترهاي Powerpoint و Excel ، مي نمايند.

هكرها با بهره گيري از هر كدام از اين چهار ريسك امنيتي مي توانند اجراي كدهاي مخرب را به صورت remote عملي نمايند.

مايكروسافت همچنين با صدور اين وصله ها، يك آسيب پذيري ديگر را در نرم افزار Image Color Management مربوط به ويندوز 2000 و XP، و نيز Server 2003 اصلاح نمود. بهنگام‌رساني دو حفره امنيتي بسيار خطرناك ديگر مربوط به ترميم اصلاحيه قبلي در خصوص اينترنت اكسپلورر 6 و 7 مي باشد.

به گزارش vnunet شش آسيب پذيري ديگر كه مهم و خطرناك (important) درجه بندي شده اند، نرم افزارهاي Word، Outlook و Windows Messenger را هدف قرار مي دهد.

باگ آشكارسازي اطلاعات در نرم افزار IPSec )مربوط به ويندوز ويستا و سرور( و نيز باگ اجراي كد مخرب از راه دور در مولفه¬هاي Windows Event System )مربوط به تمام نسخه هاي سيستم عامل(، از ديگر حفره¬هايي بوده كه مايكروسافت در به روزرساني ماه اوت به آن‌ها پرداخته است.

Karthik Raman يكي از كارشناسان شركت مكافي با غول پيكر خواندن اين به روزرساني، گفت كه در دو سال اخير سابقه نداشته مايكروسافت اين همه اصلاحيه را در يك آپديت ساده جا بدهد.

وي تاكيد كرد: «ما مدت زمان مديدي است كه چنين حجم بالايي را شاهد نبوده ايم.»

Karthik Raman افزود: «بسياري از آسيب پذيري هايي كه در اين آپديت به آن‌ها پرداخته شده، به گونه اي است كه كاربران ويندوز حتي با مشاهده يك تصوير ناهنجار يا مراجعه به يك وب سايت آلوده، ممكن است از طريق آن‌ها مورد حمله قرار گيرند.»
پنجشنبه 24 مرداد 1387

این صفحه را در گوگل محبوب کنید

[ارسال شده از: همکاران سیستم]

[مشاهده در: www.systemgroup.net]

[تعداد بازديد از اين مطلب: 160]