شركة مايكروسوفت تصلح عيبًا أمنيًا عمره 17 عامًا
آخر تحديث GMT 20:16:58
المغرب اليوم -

شركة "مايكروسوفت" تصلح عيبًا أمنيًا عمره 17 عامًا

المغرب اليوم -

المغرب اليوم - شركة

شعار شركة "مايكروسوفت"
الرباط ـ المغرب اليوم

أعلنت شركة مايكروسوفت قبل عدة أيام عن قيامها بإصلاح العلة المتعلقة بتنفيذ التعليمات البرمجية عن بعد البالغ عمرها 17 عاماً، والتي كانت تتواجد ضمن برمجية قابلة للتنفيذ تسمى "محرر معادلات مايكروسوفت" Microsoft Equation Editor المتواجدة ضمن حزمة برمجيات المكتب أوفيس.

ويأتي تصحيح الضعف CVE-2017-11882 كجزء من التصحيح الأمني لشهر نوفمبر (تشرين الثاني) الذي صدر يوم الثلاثاء ويحتوي على 53 تصحيح، وتؤدي نقاط الضعف الموجودة في البرمجيات المستخدمة ضمن الهواتف الذكية وأجهزة التابلت وأجهزة الكومبيوتر إلى وضع المستخدم في خطر شبه يومي.

وقيمت شركة مايكروسوفت العلة بوصفها "هامة" من حيث التأثير، لكن الباحثين الأمنيين في شركة Embedi للحلول الأمنية الذين اكتشفوا العلة وصفوها بأنها "خطيرة للغاية"، وذلك تبعاً لوجود هذه العلة في كل إصدار من حزمة المكتب أوفيس صدر منذ عام 2000، كما أنها تعمل مع كافة إصدارات ويندوز، بما في ذلك Windows 10 Creators Update.

ويتم تثبيت محرر المعادلات بشكل افتراض مع مجموعة أوفيس، ويتم استخدام البرمجية لإدراج وتحرير المعادلات المعقدة كعناصر ربط وتضمين OLE في مستندات مايكروسوفت وورد Word، وهي ميزة قد لا يجري استعمالها أبداً من قبل مستخدمي مايكروسوفت أوفيس.

وتتواجد برمجية محرر المعادلات منذ شهر نوفمبر (تشرين الثاني) عام 2000، وتواجدت منذ ذلك الحين ضمن جميع نسخ حزمة المكتب أوفيس، وجرى استبدال البرمجية في عام 2007 بنسخة أحدث، وتم ترك برمجية محرر المعادلات القديمة ضمن أوفيس لدعم الملفات التي استخدمت المعادلات القديمة المستندة على EQNEDT32.EXE.

وكشف تحليل إضافي من قبل شركة Embedi بأن EQNEDT32.EXE غير آمنة لأنها تعمل خارج نطاق حزمة أوفيس عند تشغيلها، كما أنها لم تستفد من الميزات الأمنية الموجودة ضمن ويندوز 10 وأوفيس مثل Control Flow Guard.

وكانت مايكروسوفت قد أدخلت ميزة أمان جديدة ضمن إصدار أوفيس 2010، والتي خففت بشكل كبير من المخاطر، وهي وضعية "العرض المحمي" Protected View، والتي تساعد على الحماية من مثل هذه البرمجيات عن طريق الحد من وظائف المستندات والوثائق غير المعروفة وغير الآمنة.

وبحسب Embedi يمكن للهاكرز الالتفاف بسهولة على هذه الحماية عن طريق اختراق المستخدم أولاً عبر هجوم تصيد مقنع وتعطيل ميزة Protected View ومن ثم استغلال العلة عن بعد، وذلك مع التحسن الملحوظ في السنوات الأخيرة لمهارات الهاكرز في الهندسة الاجتماعية وهجمات التصيد الاحتيالية التي تعد اليوم أكثر تعقيداً بكثير مما كانت عليه عام 2010

almaghribtoday
almaghribtoday

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

شروط الاستخدام

شروط النشر: عدم الإساءة للكاتب أو للأشخاص أو للمقدسات أو مهاجمة الأديان أو الذات الالهية. والابتعاد عن التحريض الطائفي والعنصري والشتائم.

اُوافق على شروط الأستخدام

Security Code*

 

شركة مايكروسوفت تصلح عيبًا أمنيًا عمره 17 عامًا شركة مايكروسوفت تصلح عيبًا أمنيًا عمره 17 عامًا



GMT 04:00 2018 الثلاثاء ,27 تشرين الثاني / نوفمبر

" واتساب" يقدم التغيير الأكبر في عالم الدردشة

GMT 10:26 2018 السبت ,24 تشرين الثاني / نوفمبر

"غوغل" تسعى إلى جني الأرباح من المرضى

GMT 15:41 2018 الأربعاء ,21 تشرين الثاني / نوفمبر

"سامسونغ" تنوي طرح هاتفها "الوحش" المزوّد بـ 6 كاميرات

قدمن مقاطع فيديو مميزة نجحت في تحقيق الملايين من المشاهدات حول العالم

تانا مونجو تخطف الأنظار في حفل "يوتيوب" ببدلة رياضية أنيقة باللون الأخضر

واشنطن - المغرب اليوم

GMT 06:37 2019 السبت ,14 كانون الأول / ديسمبر

بومبيو يحذر إيران من رد حاسم حال تعرض مصالح بلاده للأذى
المغرب اليوم - بومبيو يحذر إيران من رد حاسم حال تعرض مصالح بلاده للأذى

GMT 12:11 2019 الثلاثاء ,03 كانون الأول / ديسمبر

فان دايك يعتذر عن إهانة رونالدو فى حفل الكرة الذهبية

GMT 11:56 2019 الإثنين ,02 كانون الأول / ديسمبر

سيميوني "حزين" لتقدّم إشبيلية على أتلتيكو مدريد بـ5 نقاط

GMT 12:05 2019 الإثنين ,02 كانون الأول / ديسمبر

أوباميانغ يحرم نوريتش من نقاط أرسنال

GMT 23:43 2019 الإثنين ,02 كانون الأول / ديسمبر

جوارديولا يؤكد غياب أجويرو عن ديربي مانشستر

GMT 22:47 2019 الإثنين ,02 كانون الأول / ديسمبر

تقرير يكشف بلجيكا تتحدى السيناريو الصعب في «يورو 2020»

GMT 22:32 2019 الإثنين ,02 كانون الأول / ديسمبر

سانتوس ينفرد بالمركز الثاني في الدوري البرازيلي

GMT 23:18 2019 الإثنين ,02 كانون الأول / ديسمبر

سانتوس لاجونا يهدر نقطتين أمام مونتيري في الدوري المكسيكي

GMT 12:18 2019 الإثنين ,02 كانون الأول / ديسمبر

أكثر 5 مُدرّبين إنفاقًا للأموال في سوق انتقالات اللاعبين

GMT 14:44 2019 الإثنين ,02 كانون الأول / ديسمبر

منتخب البرازيل يستعين بظهير يوفنتوس بديلاً لمارسيلو

GMT 13:52 2019 الإثنين ,02 كانون الأول / ديسمبر

سليم أملاح يستعرض العضلات بهدف وتمريرة حاسمة

GMT 13:35 2019 الإثنين ,02 كانون الأول / ديسمبر

لقاء أولمبياكوس وباوك سالونيك ينتهي بالتعادل

GMT 00:06 2016 الخميس ,25 آب / أغسطس

جنون المداعبة الجنسية للرجل

GMT 12:39 2019 الثلاثاء ,03 كانون الأول / ديسمبر

أسوأ 10 أسماء لأندية كرة القدم فى التاريخ
 
almaghribtoday

All rights reserved 2019 Arabs Today Ltd.

All rights reserved 2019 Arabs Today Ltd.

almaghribtoday almaghribtoday almaghribtoday almaghribtoday
almaghribtoday almaghribtoday almaghribtoday
almaghribtoday
بناية النخيل - رأس النبع _ خلف السفارة الفرنسية _بيروت - لبنان
almaghrib, Almaghrib, Almaghrib