مشاهده نسخه کامل
: satttanism
30-04-2007, 23:36
پژوهشگران امنیت رایانه ای موفق شده اند اشکال امنیتی خطرناکی را در نرم افزار 'Photoshop' کشف کنند. آسیب پذیری در آخرین نسخه این نرم افزار کشف شده است و بخش کاربردی فایل های 'PNG' را هدف قرار داده است.
سایت امنیتی Secunia در گزارش مربوط به این آسیب پذیری نرم افزارهای Adobe Photoshop Creative Suite 3 (CS3), Photoshop CS2, Adobe Photoshop Elements (Editor) 5.0 را شامل این اشکال امنیتی قرار داده است و به کاربران پیشنهاد کرده است تا انتشار اصلاحیه مربوطه از اجرا نمودن فایل های بی اعتبار خودداری کنند.
اولین بار شخصی با نام مستعار Marsu کد مخرب و راهنمای امنیتی این آسیب پذیری را منتشر کرد و سپس خبرگزاری های امنیتی کشف این آسیب پذیری را با نام وی ثبت نمودند. وضعیت این آسیب پذیری در حالی 'بحرانی' اعلام شده است که مهاجم میتواند از راه دور و بطور کامل سیستم قربانی را در اختیار بگیرد.
حمله موفق میتواند توسط روش سرریزی بافر انجام شود و اجازه اجرای کدهای دلخواه و مخرب هکر را صادر کند.
مشاهده: راهنمای امنیتی ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])
مشاهده: کد مخرب ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])
منبع خبر: WinBeta.Net ( نقل از CNET)
سایت امنیتی Secunia در گزارش مربوط به این آسیب پذیری نرم افزارهای Adobe Photoshop Creative Suite 3 (CS3), Photoshop CS2, Adobe Photoshop Elements (Editor) 5.0 را شامل این اشکال امنیتی قرار داده است و به کاربران پیشنهاد کرده است تا انتشار اصلاحیه مربوطه از اجرا نمودن فایل های بی اعتبار خودداری کنند.
اولین بار شخصی با نام مستعار Marsu کد مخرب و راهنمای امنیتی این آسیب پذیری را منتشر کرد و سپس خبرگزاری های امنیتی کشف این آسیب پذیری را با نام وی ثبت نمودند. وضعیت این آسیب پذیری در حالی 'بحرانی' اعلام شده است که مهاجم میتواند از راه دور و بطور کامل سیستم قربانی را در اختیار بگیرد.
حمله موفق میتواند توسط روش سرریزی بافر انجام شود و اجازه اجرای کدهای دلخواه و مخرب هکر را صادر کند.
مشاهده: راهنمای امنیتی ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])
مشاهده: کد مخرب ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])
منبع خبر: WinBeta.Net ( نقل از CNET)