پرش به محتوا
آخرین اخبار
نقص وای‌فای Broadcom امکان نفوذ به برخی روترها را بدون رمز شبکه فراهم می‌کند احتمال افشای کلیدهای API برخی کاربران OpenCode Console سوءاستفاده فعال از نقص SiteGuard Server Edition؛ مدیران سرور اصلاحیه نصب کنند نفوذ از مسیر ConnectWise به محیط‌های Microsoft ۳۶۵؛ خدمات پشتیبان‌گیری متوقف شد دو نقص بحرانی Drupal می‌توانند اجرای کد روی سرور را ممکن کنند هشدار BlockStrap برای Magento و Adobe Commerce؛ اصلاحیه اکتبر ضروری است نقص بحرانی BeyondTrust در حملات واقعی استفاده شده؛ اصلاحیه نصب شود نشت حدود ۱۱.۱۸ میلیون رکورد مشتریان Burger King ژاپن نقص وای‌فای Broadcom امکان نفوذ به برخی روترها را بدون رمز شبکه فراهم می‌کند احتمال افشای کلیدهای API برخی کاربران OpenCode Console سوءاستفاده فعال از نقص SiteGuard Server Edition؛ مدیران سرور اصلاحیه نصب کنند نفوذ از مسیر ConnectWise به محیط‌های Microsoft ۳۶۵؛ خدمات پشتیبان‌گیری متوقف شد دو نقص بحرانی Drupal می‌توانند اجرای کد روی سرور را ممکن کنند هشدار BlockStrap برای Magento و Adobe Commerce؛ اصلاحیه اکتبر ضروری است نقص بحرانی BeyondTrust در حملات واقعی استفاده شده؛ اصلاحیه نصب شود نشت حدود ۱۱.۱۸ میلیون رکورد مشتریان Burger King ژاپن
اخبار

کشف نقطه ضعف جدید در مرورگر Internet Explorer

شهریور ۳۱, ۱۳۹۲ نوشتهٔ admin بدون نظر

شرکت مایکروسافت با انتشار اطلاعیه ای خبر از کشف نقطه ضعف جدیدی در مرورگر Internet Explorer داد که مورد سوء استفاده جدی قرار گرفته است.

طبق اعلام مایکروسافت نقطه ضعف جدید در نسخه های ۸ و ۹ مرورگر IE مورد سوء استفاده قرار گرفته است ولی این نقطه ضعف در همه نسخه های قدیمی و جدید مرورگر وجود دارد.

شرکت مایکروسافت هنوز اصلاحیه های دائمی برای رفع این نقطه ضعف ارائه نکرده است ولی قول داده که به محض آماده و نهایی شدن اصلاحیه، آنرا بطور فوق العاده منتشر نماید. در حال حاضر فقط دو راه حل موقت از سوی این شرکت برای محدود ساختن راه های سوء استفاده از این نقطه ضعف عرضه شده است.

 

ساده ترین راه حل موقت، استفاده از ابزار خودکار مایکروسافت به نام FixIt است که تنها با کلیک کردن بر روی آن، تغییرات لازم در مرورگر کاربر داده می شود تا راههای سوء استفاده از نقطه ضعف محدود و مهار گردند.

 

ابزاری دیگری که EMET یا Enhanced Mitigation Experience Tool نام دارد برای کاربران حرفه ای و شبکه های سازمانی است تا بتوانند بطور دستی امکانات امنیتی مختلف را نسبت به نیازهای خود، بر روی سیستم ها تنظیم نمایند.

شرکت مایکروسافت تاریخ مشخصی برای ارائه اصلاحیه قطعی برای ترمیم این نقطه ضعف در مرورگر IE اعلام نکرده است.

منبع:شرکت شبکه گستر

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Red Captcha Characters Below.