هشدار مایکروسافت به کاربران ie 6 و 7 و 8: آسیب پذیری در برابر حملات تزریق کد از راه دور

**Admin** · 01-01-2013, 20:18

ابتدای هفته جاری مایکروسافت با انتشار یک اخطار امنیتی به کاربران اینترنت اکسپلورر ۶، ۷ و ۸ هشدار داد که آنها ممکن است در برابر هک های اجرای کد از راه دور آسیب پذیر باشند. این شرکت همچنین گفت کهIE9 و 10 در برابر چنین حملاتی حساس و مستعد آلودگی نیستند. مهم ترین پیشنهاد مایکروسافت برای پیشگیری امنیتی لازم، ارتقاء مرورگرهای IE6 و 7 و 8 به نسخه های بالاتراست. نکته مهم اینجا است که کاربران ویندوز ایکس پی امکان ارتقا به اینترنت اکسپلورر ۹ و ۱۰ را ندارند و این به روز رسانی مستلزم جایگزینی سیستم عامل با نسخه های جدیدتر است.
این تاییدیه مایکروسافت پس از آن منتشر شد که گزارش های فراوانی از سوی چندین گروه امنیتی خبر از حملات سرچشمه گرفته از سایت شورای روابط خارجی آمریکا دادند. این نفوذها از طریق حمله watering hole صورت گرفته اند. هکرها در این حملات موفق شده اندبر روی کامپیوتر افرادی را که با نسخه های قدیمی مرورگر از سایت بازدید می کنند، دسترسی لازم برای حملات بعدی را ایجاد کنند.
مایکروسافت اعلام کرده که برنامه ویژه ای برای حل این مشکل دارد و قرار است با ارائه یک وصله به روز رسانی برای اینترنت اکسپلورر ۶، ۷ و ۸ این روزنه نفوذ را مسدود نماید. اما هنوز برنامه زمان بندی ارائه این وصله امنیتی را اعلام نکرده است. شورای روابط خارجی هم اعلام کرده که آنها در حال بررسی موضوع و یافتن راه حلی برای آن هستند. همچنین قصد دارند با اجرای برنامه مدونی از وقوع چنین مشکلاتی در آینده هم جلوگیری کنند.
به گفته سایت the Next Web سایت شورای روابط خارجی با یک جاوااسکریپت آلوده شده که حاوی کد خطرناکی برای نفوذ در IEهای ۶،۷، و ۸ بوده است. این آلودگی تنها کامپیوترهایی را مورد حمله قرار می داده که زبان پیش فرض آنها انگلیسی، چینی (چین)، چینی(تایوان)، ژاپنی، کره ای یا روسی بوده است. بدافزار به گونه ای طراحی شده که پس از نفوذ اولیه، یک حمله ثانویه با استفاده از ادوب فلش پلیر را روی سیستم ترتیب می دهد.
در حالی که برخی معتقدند این حمله از سوی هکرهای چینی صورت گرفته است، اما این موضوع هنوز تایید نشده است.

01-01-2013, 20:18	#1
Admin مدیریت کل سایت تاریخ عضویت: Aug 2012 محل سکونت: سگدونی نوشته ها: 5,549 تشکر: 247 تشکر شده 233 بار در 177 ارسال	هشدار مایکروسافت به کاربران ie 6 و 7 و 8: آسیب پذیری در برابر حملات تزریق کد از راه دور ابتدای هفته جاری مایکروسافت با انتشار یک اخطار امنیتی به کاربران اینترنت اکسپلورر ۶، ۷ و ۸ هشدار داد که آنها ممکن است در برابر هک های اجرای کد از راه دور آسیب پذیر باشند. این شرکت همچنین گفت کهIE9 و 10 در برابر چنین حملاتی حساس و مستعد آلودگی نیستند. مهم ترین پیشنهاد مایکروسافت برای پیشگیری امنیتی لازم، ارتقاء مرورگرهای IE6 و 7 و 8 به نسخه های بالاتراست. نکته مهم اینجا است که کاربران ویندوز ایکس پی امکان ارتقا به اینترنت اکسپلورر ۹ و ۱۰ را ندارند و این به روز رسانی مستلزم جایگزینی سیستم عامل با نسخه های جدیدتر است. این تاییدیه مایکروسافت پس از آن منتشر شد که گزارش های فراوانی از سوی چندین گروه امنیتی خبر از حملات سرچشمه گرفته از سایت شورای روابط خارجی آمریکا دادند. این نفوذها از طریق حمله watering hole صورت گرفته اند. هکرها در این حملات موفق شده اندبر روی کامپیوتر افرادی را که با نسخه های قدیمی مرورگر از سایت بازدید می کنند، دسترسی لازم برای حملات بعدی را ایجاد کنند. مایکروسافت اعلام کرده که برنامه ویژه ای برای حل این مشکل دارد و قرار است با ارائه یک وصله به روز رسانی برای اینترنت اکسپلورر ۶، ۷ و ۸ این روزنه نفوذ را مسدود نماید. اما هنوز برنامه زمان بندی ارائه این وصله امنیتی را اعلام نکرده است. شورای روابط خارجی هم اعلام کرده که آنها در حال بررسی موضوع و یافتن راه حلی برای آن هستند. همچنین قصد دارند با اجرای برنامه مدونی از وقوع چنین مشکلاتی در آینده هم جلوگیری کنند. به گفته سایت the Next Web سایت شورای روابط خارجی با یک جاوااسکریپت آلوده شده که حاوی کد خطرناکی برای نفوذ در IEهای ۶،۷، و ۸ بوده است. این آلودگی تنها کامپیوترهایی را مورد حمله قرار می داده که زبان پیش فرض آنها انگلیسی، چینی (چین)، چینی(تایوان)، ژاپنی، کره ای یا روسی بوده است. بدافزار به گونه ای طراحی شده که پس از نفوذ اولیه، یک حمله ثانویه با استفاده از ادوب فلش پلیر را روی سیستم ترتیب می دهد. در حالی که برخی معتقدند این حمله از سوی هکرهای چینی صورت گرفته است، اما این موضوع هنوز تایید نشده است. __________________ عزیزان توجه کنند اکانت تست اراعه میگردد.. فروش اکانت های سیسیکم با بهترین کیفیت و بدون قطعی فول پکیج سرویس های سیسیکم یک ماهه:10 هزار تومان همراه با 1هفته هدیه چهار ماهه:20 هزار تومان همراه با 2هفته هدیه هفت ماهه:30 هزار تومان همراه با 3هفتههدیه یک ساله:40 هزار تومان همراه با 1ماه هدیه دو ساله:50 هزار تومان همراه با 8 ماه هدیه فروش اکانت های پر قدرت و تضمین شدهmgcamd: یک ساله:70هزار تومان سرويس ویژه لوکال واقعی سیسیکم یکساله همراه با 5ماه هدیه رایگان: 45هزار تومان همراه با 5ماه هدیه رایگان -------------------------------------------- سرویس های iptv یک ماهه:15 هزار تومان همراه با 10روز هدیه رایگان چهار ماهه:30 هزار تومان همراه با 15 روز هدیه رایگان هفت ماهه:45 هزار تومان همراه با 20 روز هدیه رایگان یک ساله:60 هزار تومان همراه با 30 روز هدیه رایگان پنج ساله:100 هزار تومان همراه با 90 روز هدیه رایگان اکانت های دائمی و همیشگی و بدون تاریخ انقضا:500 هزار تومان

موضوعات مشابه
موضوع	نویسنده موضوع	انجمن	پاسخ ها	آخرين نوشته
ویندوز 7 و ملاحظات امنیتی آن	Admin	Windows & Windows Tools	0	01-19-2013 15:03