مايكروسافت 14 آسيب پذيري ويندوز را ترميم كرد
مايكروسافت روز چهارشنبه چندين وصله امنيتي (Patch) براي 14 نقص ويندوز منتشر كرد.
در بسياري از اين آسيب پذيري ها براي اينكه مهاجم بتواند موفق به حمله شود و كاربر نيز بايد نقش داشته باشد. يعني مهاجم بايد افراد را فريب دهد و آنها را ترغيب به بازديد از وب سايت جعلي ، كليك روي يك لينك بد يا باز كردن يك فايل بد انديش كند تا بتواند از اين حفره هاي امنيتي بهره برداري كند.
با اين حال آسيب پذيري هايي كه در سطح حساس جاي مي گيرند به مهاجمان اجازه مي دهند از راه دور و بدون دخالت كاربر از اين حفره ها بهره برداري كنند.
يكي از اين حفره هاي حساس در مولفه پردازش معاملات ويندوز قرار دارد و MSDTC نام دارد .
يكي از متخصصان امنيتي شركت eEye Digital Security درباره اين آسيب پذيري حساس گفت : اين آسيب پذيري كه از راه دور و بدون دخالت كاربر مي توان از آن بهره برداري كرد مي تواند براحتي تبديل به يك كرم شود. اين آسيب پذيري بسيار شبيه به آسيب پذيري دو ماه قبل است كه منجر به ايجاد كرم Zotob شد.
حفره سر زير شدن بافر MSDTC در ابتدا كامپيوترهاي داراي ويندوز 2000 را آلوده مي كند . اما بسته به پيكربندي سيستم اين حفره مي تواند كامپيوترهاي داراي ويندوز XP ، سرويس Pack1 يا ويندوز سرور 2000 را نيز آلوده كند.
كاربران سرويس خودكار بروز رساني مايكروسافت براي دريافت اين وصله هاي امنيتي نياز به هيچ كاري ندارند. مايكروسافت از ساير كاربران غير عضو خواست تا اين وصله ها را از وب سايت آنها دانلود و نصب كنند.
