فیلم بیشتر »»
کد خبر ۳۶۲۸۳۱
تاریخ انتشار: ۰۹:۱۰ - ۰۵-۰۸-۱۳۹۳
کد ۳۶۲۸۳۱
انتشار: ۰۹:۱۰ - ۰۵-۰۸-۱۳۹۳

سوء استفاده از آسیب‌پذیری جدید ویندوز با کمک PowerPoint

عصر ایران
چند فاکتور مهم برای مقابله با این مشکل وجود دارد. آسیب‌پذیری مذکور یک آسیب‌پذیری اجرای کد از راه دور است، بنابراین در صورتی که کاربری یک سند آلوده آفیس را باز کند، مهاجم کنترل سیستم را با حقوق دسترسی همان کاربر در اختیار خواهد گرفت.

مایکروسافت یک آسیب‌پذیری که تمامی نسخه‌های پشتیبانی شده ویندوز به جز ویندوز سرور ۲۰۰۳ را تحت تأثیر قرار می‌دهد را افشا کرده است. این آسیب‌پذیری از طریق حملات محدود و هدفمند و با استفاده از PowerPoint مورد سوء استفاده قرار گرفته است.

به گزارش مرکز ماهر، مایکروسافت یک Fix it با عنوان OLE packager Shim Workaround عرضه کرده است که باید حملات شناخته شده PowerPoint را متوقف نماید. این Fix it سایر حملاتی را که ممکن است برای سوء استفاده از این آسیب‌پذیری اجرا شوند متوقف نمی‌کند.

این Fix it برای نسخه‌های ۶۴ بیتی PowerPoint بر روی نسخه‌های مبتنی بر x-۶۴ ویندوز ۸ و ویندوز ۸.۱ عرضه نشده است.

چند فاکتور مهم برای مقابله با این مشکل وجود دارد. آسیب‌پذیری مذکور یک آسیب‌پذیری اجرای کد از راه دور است، بنابراین در صورتی که کاربری یک سند آلوده آفیس را باز کند، مهاجم کنترل سیستم را با حقوق دسترسی همان کاربر در اختیار خواهد گرفت. استفاده از ویندوز با مجوزهای محدود، خسارات این حمله را محدود می‌کند.

مایکروسافت گزارش داده است که در حملاتی که از آنها آگاه شده است، یک هشدار کنترل حساب کاربر (UAC) در هنگام باز کردن سند نمایش داده شده است. این یک رفتار عادی نیست و باید به بسیاری از کاربران هشدار دهد که جایی مشکلی وجود دارد.

درصورتی که برنامه‌ای از اشیای OLE پشتیبانی نماید، فایل‌های دیگری به جز اسناد آفیس نیز می‌توانند برای این حمله مورد استفاده قرار گیرند. در حقیقت اسناد آفیس یک ابزار بدیهی برای گسترش چنین حمله‌ای هستند.

راهنمایی امنیتی که این مشکل را شرح داده است همچنین شامل دستوراتی برای پیکربندی Enhanced Mitigation Experience Toolkit 5.0 برای محافظت در برابر حملات شناخته شده است.


پربیننده ترین پست همین یک ساعت اخیر
برچسب ها: مایکروسافت ، آفیس ، powerpoint
ارسال به دوستان
captcha
تصویری از یک «گروه موسیقی نظامی» در دوران مظفرالدین شاه گزارش از گسترش لایه‌های فقر در تهران/ نیمی از شهر با کمبود امکانات اولیه دست‌وپنج نرم می‌کند رزیتا غفاری بازیگر «بامداد خمار» با کلاه مشکی و استایلی خاص (+عکس) معاون رئیس‌جمهور: افزایش تسهیلات روستایی به ۱۳۰ میلیارد تومان و حرکت به سوی «روستاهای تاب‌آور» «مدفوع شبح» چیست؟ این اتفاق عجیب در توالت چه چیزی درباره سلامت روده می‌گوید؟ رتبه‌های درخشان سه‌قلوی گلستانی در کنکور تجربی کم و زیاد نخوابید تا زوال عقل نگیرید پنج مرگ مشکوک در مسیر رودخانه لنسینگ ایلت میشیگان آمریکا/ پای قاتل زنجیره‌ای در میان است؟ چرا هواپیماهای بوئینگ با صدها کیلوگرم اورانیوم پرواز می‌کردند؟ امروز با وحشی بافقی: ساقی بیا که وقت می ارغوانی است قتل پدر و مادر مقابل چشمان کودک ۸ ساله/ قاتل استاد دانشگاه در آستانه قصاص(+عکس) طاعون چطور منتقل می‌شود و چه علائمی دارد؟ طاق نصرت در شهر «سن پطرزبورگ» به مناسبت ورود «مظفرالدین شاه» (عکس) واتساپ جلوی لاگین شدن با گوشی‌های قدیمی را می‌گیرد! راه‌اندازی اولین سیستم تجویز خودکار داروی جهان بدون نیاز به پزشک