أعلنت إحدى الشركات المتخصصة بأمن المعلومات FrSIRT بوجود ثغرة أمنية في أحد أهم البرامج التي تصدرها مايكروسوفت ويندوز ميديا بلير. وتقول الشركة التي أعلنت أن هذه الثغرة تعتبر بالخطيرة على مستخدم الحاسب الآلي حيث يقوم المخترق بتشغيل أي برنامج على جهاز الضحية مباشرة وذلك عن طريق استغلال هذه الثغرة الأمنية والتي وجدت في كلتا النسختين من برنامج تشغيل الوسائط المتعددة ويندوز ميديا بلير النسخة 10والنسخة 9.
المشكلة التي حدثت تخص صيغة معينة من الملفات التي تعمل على برنامج الويندوز ميديا بلير وهي صيغة ASX هذه الصيغة تستخدم في العادة للملفات التي تحتوي على أفلام. فعند تشغيل مثل هذا الملف الذي يحتوي على هذه الصيغة سيفتح الملف صفحة في المتصفح ومن ثم يستغلها المخترق للدخول على جهاز الضحية. ومثل هذه الملفات المصابة والتي تستغل هذه الثغرة يمكن تداولها عن طريق البريد الإلكتروني وأيضا عن طريق المواقع الإلكترونية
وتقول مايكروسوفت إنها تحقق حاليا في هذه الثغرة وذلك عن طريق استلامها لنص برمجي لإثبات وجود الثغرة وتقول الشركة انه لم يصلها حتى الآن أي بلاغات بوجود اختراقات تمت عن طريق هذه الثغرة الأمنية. وتقول مايكروسوفت الطريقة المثلى لكي يحمي المستخدم جهازه من هذه المشكلة هي منع المتصفح انترنت إكسبلورر من فتح هذا النوع من الملفات عن طريق الإعدادات الخاصة بالمتصفح. كما قالت الشركة يجب على المستخدم إيقاف السكربتات التنفيذية عن طريق المتصفح ذاته. ولكن هذا ليس الحل النهائي ولكن سوف يقلل من إصابة الجهاز بمثل هذه المشاكل.
وتقول الشركة إن برنامج ويندوز ميديا بلير 11لا يعاني من هذه الثغرة وتنصح المستخدمين بالتحديث على النسخة الجديدة من برنامج ويندوز ميديا بلير. وبعد التحقيق في الموضوع سوف تصدر مايكروسوفت رقعة لهذه الثغرة الأمنية ولكن سوف ترى مدى أهمية الموضوع في إصدار رقعة طارئة أو الانتظار حتى الشهر القادم لإصدارها مع باقي التحديثات المهمة.
مترجم بواسطة مجلة ويندوز
يالربع انصحكم بالتحديث المستمر لاجهزتكم لان التحديث الاخير فيه تثبيت يحميكم من هذي الثغرة ...
العضو الأكثر نشاطاً هذا اليوم 
« آخـــر الـــمـــشـــاركــــات »
الإهداءات
12-14-2006, 10:18 AM
العرض الشجري