المساعد الشخصي الرقمي

مشاهدة النسخة كاملة : مايكروسوفت تصلح عيب أمني موجود منذ 17 عام


⦁.Σнѕαѕ.☘
11-17-2017, 12:18 AM
أعلنت شركة مايكروسوفت قبل عدة أيام عن قيامها بإصلاح العلة المتعلقة بتنفيذ التعليمات البرمجية عن بعد البالغ عمرها 17 عاماً، والتي كانت تتواجد ضمن برمجية قابلة للتنفيذ تسمى “محرر معادلات مايكروسوفت” Microsoft Equation Editor المتواجدة ضمن حزمة برمجيات المكتب أوفيس.
ويأتي تصحيح الضعف CVE-2017-11882 كجزء من التصحيح الأمني لشهر نوفمبر/تشرين الثاني الذي صدر يوم الثلاثاء ويحتوي على 53 تصحيح، وتؤدي نقاط الضعف الموجودة في البرمجيات المستخدمة ضمن الهواتف الذكية والحواسيب اللوحية وأجهزة الحاسب إلى وضع المستخدم في خطر شبه يومي.
وقد قيمت شركة مايكروسوفت العلة بوصفها “هامة” من حيث التأثير، لكن الباحثين الأمنيين في شركة Embedi للحلول الأمنية الذين اكتشفوا العلة وصفوها بأنها “خطيرة للغاية”، وذلك تبعاً لوجود هذه العلة في كل إصدار من حزمة المكتب أوفيس صدر منذ عام 2000، كما أنها تعمل مع كافة إصدارات ويندوز، بما في ذلك Windows 10 Creators Update.



ويتم تثبيت محرر المعادلات بشكل افتراض مع مجموعة أوفيس، ويتم استخدام البرمجية لإدراج وتحرير المعادلات المعقدة كعناصر ربط وتضمين OLE في مستندات مايكروسوفت وورد Word، وهي ميزة قد لا يجري استعمالها أبداً من قبل مستخدمي مايكروسوفت أوفيس.
وتتواجد برمجية محرر المعادلات منذ شهر نوفمبر/تشرين الثاني عام 2000، وتواجدت منذ ذلك الحين ضمن جميع نسخ حزمة المكتب أوفيس، وجرى اسبتدال البرمجية في عام 2007 بنسخة أحدث، وتم ترك برمجية محرر المعالات القديمة ضمن أوفيس لدعم الملفات التي استخدمت المعادلات القديمة المستندة على EQNEDT32.EXE.
وكشف تحليل إضافي من قبل شركة Embedi بأن EQNEDT32.EXE غير آمنة لأنها تعمل خارج نطاق حزمة أوفيس عند تشغيلها، كما أنها لم تستفد من الميزات الأمنية الموجودة ضمن ويندوز 10 وأوفيس مثل Control Flow Guard.
وكانت مايكروسوفت قد أدخلت ميزة أمان جديدة ضمن إصدار أوفيس 2010، والتي خففت بشكل كبير من المخاطر، وهي وضعية “العرض المحمي” Protected View، والتي تساعد على الحماية من مثل هذه البرمجيات عن طريق الحد من وظائف المستندات والوثائق غير المعروفة وغير الآمنة.
وبحسب Embedi يمكن للهاكرز الالتفاف بسهولة على هذه الحماية عن طريق اختراق المستخدم أولاً عبر هجوم تصيد مقنع وتعطيل ميزة Protected View ومن ثم استغلال العلة عن بعد، وذلك مع التحسن الملحوظ في السنوات الاخيرة لمهارات الهاكرز في الهندسة الاجتماعية وهجمات التصيد الاحتيالية التي تعد اليوم أكثر تعقيداً بكثير مما كانت عليه عام 2010.

آشتياق
11-17-2017, 12:42 AM
يعطيك الف عافية

صهيل الحرف
11-25-2017, 12:56 AM
شكر جزيلا للطرح القيم
ننتظر المزيد من الابداع من اقلامكم الرائعه
تحيتي وتقديري لكم
وددي قبل ردي .....!!
كان هنـــــــــــــــ صهيل الحرف ـــــــــــــــــــا

رامي كاكا
11-26-2017, 12:28 AM
شكرا على الاخبار

انتقاء جميل

يعطيك العافية على مجهوداتك

ننتظر جديدك

Demon Hunter
12-07-2017, 07:18 PM
موضوع رائع ومميز بوركت الأنامل

شـيخة الزين
03-01-2018, 10:09 AM
طرح بقمة الذوووق والرووعه..
تسلم أيدكِ ع الطرح المميز لاعدمنـآك ,...
بانتظارجديدك بكل شوق
ودي وشذى الورد..
تحياتي...

Demon Hunter
03-01-2018, 11:03 AM
http://www11.0zz0.com/2018/02/05/11/215360610.gif

أبو علياء
06-02-2018, 05:47 PM
يعطيكم العافية لروعة ما طرحتم ،،
تولد الابتسامه بكم عند دفئ حضوركم المميز
تعطرت زوايا المنتدى بكل ما تقدموه
من جديد ومفيد ... تقدير يليق بكم
ودي وعبق وردي

لذة مطر ..!
06-29-2018, 09:16 AM
سلمت يديك ع عطائك .
مانحرم منك يارب ,
مودتي لـ سموك ’:34:

شيخة رواية
11-07-2018, 07:52 AM
عطاء مميز وحضور انيق ووفاء لكيان روايه
التمسه في متصفح الوفاء
راقني ماكان هنا وانتظر مزيدك
فكل الشكر والامتنان لهكذا هطل
دمت بكل الخير

شيخة رواية
11-07-2018, 07:52 AM
عطاء مميز وحضور انيق ووفاء لكيان روايه
التمسه في متصفح الوفاء
راقني ماكان هنا وانتظر مزيدك
فكل الشكر والامتنان لهكذا هطل
دمت بكل الخير:241:

دلوعة عشق
05-08-2019, 03:41 PM
أختيار جميل جدا
سَلمت على هذهِ الأطروحه الأنيقه
دوام التالق والابداع
تحياتي لك

دره العشق
07-24-2019, 04:15 PM
تسلم الايادي الغالية
الله لايحرمنا جديدك وابداعك,,
كل الشكر لك
لك تقديري واحترامي
https://lh3.googleusercontent.com/-ekyS10Oz_ks/Tx2i1O3pvWI/AAAAAAAABoI/z4G_-3lM0pU/h80/%25D8%25BA%25D8%25A7%25D8%25AA.png

Şøķåŕą
05-15-2022, 09:17 AM
سلمت الأيادي ..
ويعطيك العافية لـ جمال الآنتقاء
لروحك جنائن الورد .

بنت العز
03-17-2024, 05:37 AM
الله يعطيكـ الف عـافيهـ ع الموضوع الرئــع