.png "عصر ایران")
۲۶ مرداد ۱۴۰۴
به روز شده در: ۲۶ مرداد ۱۴۰۴ - ۱۶:۴۷
شکار موش توسط حواصیل (فیلم) سوء استفاده از آسیب‌پذیری جدید ویندوز با کمک PowerPoint
چند فاکتور مهم برای مقابله با این مشکل وجود دارد. آسیب‌پذیری مذکور یک آسیب‌پذیری اجرای کد از راه دور است، بنابراین در صورتی که کاربری یک سند آلوده آفیس را باز کند، مهاجم کنترل سیستم را با حقوق دسترسی همان کاربر در اختیار خواهد گرفت.
مایکروسافت یک آسیب‌پذیری که تمامی نسخه‌های پشتیبانی شده ویندوز به جز ویندوز سرور ۲۰۰۳ را تحت تأثیر قرار می‌دهد را افشا کرده است. این آسیب‌پذیری از طریق حملات محدود و هدفمند و با استفاده از PowerPoint مورد سوء استفاده قرار گرفته است.
به گزارش مرکز ماهر، مایکروسافت یک Fix it با عنوان OLE packager Shim Workaround عرضه کرده است که باید حملات شناخته شده PowerPoint را متوقف نماید. این Fix it سایر حملاتی را که ممکن است برای سوء استفاده از این آسیب‌پذیری اجرا شوند متوقف نمی‌کند.
این Fix it برای نسخه‌های ۶۴ بیتی PowerPoint بر روی نسخه‌های مبتنی بر x-۶۴ ویندوز ۸ و ویندوز ۸.۱ عرضه نشده است.
چند فاکتور مهم برای مقابله با این مشکل وجود دارد. آسیب‌پذیری مذکور یک آسیب‌پذیری اجرای کد از راه دور است، بنابراین در صورتی که کاربری یک سند آلوده آفیس را باز کند، مهاجم کنترل سیستم را با حقوق دسترسی همان کاربر در اختیار خواهد گرفت. استفاده از ویندوز با مجوزهای محدود، خسارات این حمله را محدود می‌کند.
مایکروسافت گزارش داده است که در حملاتی که از آنها آگاه شده است، یک هشدار کنترل حساب کاربر (UAC) در هنگام باز کردن سند نمایش داده شده است. این یک رفتار عادی نیست و باید به بسیاری از کاربران هشدار دهد که جایی مشکلی وجود دارد.
درصورتی که برنامه‌ای از اشیای OLE پشتیبانی نماید، فایل‌های دیگری به جز اسناد آفیس نیز می‌توانند برای این حمله مورد استفاده قرار گیرند. در حقیقت اسناد آفیس یک ابزار بدیهی برای گسترش چنین حمله‌ای هستند.
راهنمایی امنیتی که این مشکل را شرح داده است همچنین شامل دستوراتی برای پیکربندی Enhanced Mitigation Experience Toolkit 5.0 برای محافظت در برابر حملات شناخته شده است.
نظرات کاربران
لینک کوتاه: کپی لینک
صدراعظم آلمان: مذاکرات درباره صلح اوکراین آغاز شده و این یک خبر خوب است تیم ملی بسکتبال با شکست نیوزلند به مقام برنز کاپ آسیا رسید آغاز پیش ثبت‌نام مدارس برای دانش‌آموزان اتباع خارجی بسکتبال ایران به مدال برنز آسیا رسید؛ پنجمین مدال تاریخ در کاپ آسیا نتانیاهو: تنها در صورت تحقق شروط خود جنگ را متوقف می کنیم/ ما عزم جدی داریم تا حماس را خلع سلاح کنیم/ هرگونه نقض توافق از سوی حزب‌الله با پاسخ شدید ما روبه‌رو خواهد شد وزیر کار: حداقل حقوق کارگران امسال حدود ۴۵ درصد افزایش داشته است/ تامین اجتماعی حدود 50 میلیون وام خرد ماهانه به 20 هزار بازنشسته می‌دهد کوچک شدن 3.5 درصدی اقتصاد اسرائیل در اثر جنگ 12 روزه با ایران استاندار خوزستان: طرح‌هایی که بر روی ارس در حال اجرا است، نمونه بارزی از بی‌رحمی زیست محیطی است ثبت و صدور مجوزهای بانک مرکزی الکترونیکی شد گردوخاک شهرهای زیارتی عراق را فرا گرفت تعرفه‌های آمریکا؛ فرصتی تازه برای کشورهای بریکس؟ قیمت سکه و ارز امروز 26 مرداد چقدر است؟ زائران اربعین درگیر گرانی بلیط بازگشت مردم مراقب باشند در دام فعالیت سودجویان و کلاهبرداران در بازار پول نیفتند/ فعالان فاقد مجوز تهدیدی برای سرمایه‌های مردم سازمان ملل : شهرک سازی جدید اسرائیل، جنایت جنگی است