بسم الله الرحمن الرحيم
السلام عليكم ورحمه الله وبركاته
مايكروسوفت تواجه مرة أخرى الحرج لعدم تصحيح الضعف في الوقت المحدد.
نعم، لقد مرة أخرى كشف فريق المشروع صفر جوجل علنا الضعف (مع POC استغلال) تؤثر على أنظمة ويندوز مايكروسوفت تعمل بدءا من ويندوز فيستا حزمة الخدمات 2 لأحدث ويندوز 10 التي لم يتم تصحيحها.
قبل بضعة أشهر، كشف محرك البحث العملاق ويندوز الضعف الحرجة للجمهور عشرة أيام فقط بعد الكشف عن الخلل إلى Microsoft.
ومع ذلك، وهذه المرة جوجل كشف عن ضعف في نظام التشغيل Windows للجمهور بعد أن فشلت مايكروسوفت لتصحيح ذلك ضمن إطار 90 يوما التي قدمتها الشركة.
وذكرت عضو المشروع صفر ماتيوز Jurczyk جوجل مسؤولة ثغرة أمنية في مكتبة (GDI) واجهة الجهاز الرسومات ويندوز 'لفريق الأمن مايكروسوفت على 9 يونيو من العام الماضي.
ويؤثر ضعف أي برنامج يستخدم هذه المكتبة، وإذا ما تم استغلالها، يمكن أن تسمح للقراصنة على سرقة المعلومات من الذاكرة.
في حين أصدرت Microsoft تصحيحا لضعف في ال15 يونيو، فإن الشركة لا يصلح جميع القضايا في مكتبة GDI، مما اضطر الباحث مشروع الصفر إلى الإبلاغ عنه مرة أخرى إلى Microsoft مع إثبات صحة مفهوم في 16 نوفمبر.
"ونتيجة لذلك، فمن الممكن أن تكشف بايت غير مهيأ أو خارج حدود كومة من خلال الألوان بكسل، في Internet Explorer والعملاء GDI الأخرى التي تسمح باستخراج بيانات الصورة المعروضة إلى المهاجم"، ويلاحظ Jurczyk في التقرير الجديد .
الآن، بعد إعطاء فترة سماح لمدة ثلاثة أشهر للشركة، أصدرت جوجل تفاصيل تعرض للجمهور، بما في ذلك المتسللين والجهات الفاعلة الخبيثة.
فريق Google المشروع صفر يجد روتيني الثغرات الأمنية في البرامج المختلفة، ويدعو بائعي البرامج المتضررة للكشف علنا والبق التصحيح في غضون 90 يوما من اكتشافها. إن لم يكن، الشركة تلقائيا يجعل الخلل جنبا إلى جنب مع تفاصيل جمهورها.
على الرغم من أن مستخدمي ويندوز لا يحتاج الذعر، والمتسللين سوف تتطلب الوصول الفعلي إلى الجهاز المضيف لاستغلال الضعف، فإن عملاق ريدموند يكون لاطلاق سراح التصحيح الطوارئ قبل أن يتم تطويرها يستغل متطورة.
مايكروسوفت تأخر مؤخرا في هذا الشهر التصحيح الثلاثاء لمدة شهر بسبب "قضية في اللحظة الأخيرة التي يمكن أن تؤثر بعض العملاء وليس حلها في الوقت المناسب للحصول على التحديثات المخطط [مايكروسوفت]" في ال14 فبراير.
لذلك، إذا لم يكن هناك التصحيح الطوارئ المتوقع هذا الشهر، سيتم ترك هذه الثغرة تم الكشف عنها مؤخرا مفتوحة للقراصنة لمدة شهر تقريبا لاستغلال - فقط كما رأينا آخر مرة عندما قراصنة الروسية استغلال بنشاط آنذاك غير المصلحة ويندوز نواة خطأ في البرية - مما يعني ان مستخدمي ويندوز في المخاطر المحتملة.
أرجــو مــن الله أن تــكـــون قـــد أســـتــفـــدت
و أرجو أن أكون قد أستطعت توصيل المعلومه إليك
لاتنسى ترك تعليقك إذا واجهتك مشكله
أيضا لا تنسى الأعجاب لأن هذه الضغطه الصغيره تساوي تشجيعا كبيرا بالنسبه لي
أرجو مشاركه الموضوع كي يستفيد أصدقائك أيضا
لا تنسى الاعجاب بالصفحه
لكي يصلك كل جديد
أرجــو مــن الله أن تــكـــون قـــد أســـتــفـــدت
و أرجو أن أكون قد أستطعت توصيل المعلومه إليك
لاتنسى ترك تعليقك إذا واجهتك مشكله
أيضا لا تنسى الأعجاب لأن هذه الضغطه الصغيره تساوي تشجيعا كبيرا بالنسبه لي
أرجو مشاركه الموضوع كي يستفيد أصدقائك أيضا
لا تنسى الاعجاب بالصفحه
لكي يصلك كل جديد
المشاركات
0 التعليقات:
إرسال تعليق