جام جم آنلاین : با کشف 3 حفره بزرگ در برنامه های مایکروسافت پس دستور آنها روی سایت قرار گرفت.
کد خبر: ۳۹۱۱۹
هر چند هیچکدام از حفره های کشف شده در سطح کاملا خطرناک نیستند اما مایکروسافت دستوراتی را برای کاربران خود ارائه کرده است.
اولین حفره در سرویس های ویندوز مدیا کشف شد که در قسمت هندل کردن اتصالات تی سی پی آی پی خود را نشان می دهد. اگر کاربر از راه دور بسته های معین و متوالی را به سرویس دهنده ویندوز مدیا برای باز کردن یک پورت بفرستد سرویس مذکور Stop می شود.
برای اطلاعات بیشتر به آدرس زیر مراجعه کنید:
اما حفره دوم که در آفیس ایکس پی کشف شده به عنوان حفره ای مهم قلمداد شده است. به وسیله این حفره که در آتلوک 2002 است به اینترنت اکسپلورر اجازه اجرای کدهای مخصوص را برای زدن آدرسی خاص و تحت تاثیر قرار دادن سیستم می دهد. حمله کننده با ایمیل زدن داخل آتلوک و ارسال یک آدرس (URL) مخصوص می تواند به سیستم حمله کند.
از آنجایی که آدرس های به ظاهر الکی در باکس کاربران زیاد شده و این آدرس ها توسط حمله کنندگان مبتنی بر همین حفره درست شده لذا مایکروسافت پس دستور آنرا به همراه سایر اطلاعات در آدرس زیر گذاشته است:
حفره بعدی در مسنجر مایکروسافت با سطح متوسط کشف شد. در این حفره هنگام هندل شدن فایل روی مسنجر سیستم هنگ می کند و بعد حمله کننده بدون اطلاع کاربر به هارد و دیتای داخل آن دسترسی پیدا کند.
اطلاعات بیشتر درباره این حفره در آدرس زیر به چشم می خورد:
کاربران ویندوز می توانند با رفتن به آدرس :
http://windows update.microsoft.com
بدون مراجعه به آدرس های ذکر شده سیستم خود را به روز
کرده و حفره ها را بپوشانند.