تبلیغات
کانون سرگرمی دانشجویان شیمی کاربردی شیراز

کانون سرگرمی دانشجویان شیمی کاربردی شیراز

پنجشنبه 5 اردیبهشت 1387

نویسنده: هادی کشاورز   طبقه بندی: عمومی، 

 
این نقص امنیتی از نوع آسیب پذیری هایی است که مایکروسافت تلاش کرده است که مدت ها آنرا از خود دور نگه دارد، بویژه کرنل ویندوز ویستا نیز برای جلوگیری از بوجود آمدن این آسیب پذیری دوباره طراحی گشت.

کمپانی مایکروسافت در تاریخ 17 آوریل با ارسال بولیتین امنیتی هشدار اولیه نسبت به وجود آسیب پذیری ارتقاء سطح دسترسی در ویندوز ویستا را اعلام کرد.

بر طبق گزارش منتشر شده، نرم افزار مخربی که در وضعیت local یا network در حال اجرا است می تواند به سرویس local یا network دیگری نفوذ کند و سپس با ارتقاء سطح دسترسی رایانه قربانی را با خطر مواجه نماید.

تا روز جمعه میزان تهدید این آسیب پذیری توسط سایت Secunia 'بحرانی کم' اعلام شده است زیرا وجود هیچگونه کد مخربی برای آن به اثبات نرسیده است. در حالیکه احتمال سوء استفاده از این آسیب پذیری بسیار بعید به نظر می رسد اما پتانسیل تهدید این آسیب پذیری از نظر ارتقای دسترسی به صورت پله ای و در نهایت کنترل یک سرویس مهم بسیار خطرناک می باشد.

برای مثال یک حمله مخرب می تواند SQL Server و خدمات IIS را که در وضعیت network اجرا می شوند مورد نفوذ قرار دهد.

متأسفانه سیستم عامل های Windows Server 2008 و Windows Server 2008 SP2 که هر دو سیستم عامل سرویس دهنده شمرده می شوند، آلوده به این نقص امنیتی می باشند. همچنین دو سیستم عامل ویندوز ویستا و Windows XP SP2 نیز در لیست سیستم عامل های مستعد به این آسیب پذیری قرار گرفته اند.

مایکروسافت در راهنمای امنیتی 951306 توضیحاتی را برای پیشگیری از تهدید ها در سرویس های IIS 6.0 و IIS 7.0 قرار داده است.


 مشاهده:
Microsoft Security Advisory 951306
 منبع خبر: BetaNews

نظرات() 
How long will it take for my Achilles tendon to heal?
پنجشنبه 16 شهریور 1396 06:14 ق.ظ
Good day! Would you mind if I share your blog with my facebook group?

There's a lot of folks that I think would really appreciate your content.
Please let me know. Many thanks
miscreantplaste07.jimdo.com
شنبه 24 تیر 1396 05:16 ب.ظ
My family every time say that I am wasting my time here at net, however
I know I am getting know-how all the time by reading such good articles.
cassie5beasley4.sosblogs.com
پنجشنبه 21 اردیبهشت 1396 01:04 ب.ظ
We are a group of volunteers and starting a new scheme in our
community. Your site offered us with valuable info to work on. You've
done a formidable job and our whole community will
be thankful to you.
BHW
دوشنبه 28 فروردین 1396 11:19 ق.ظ
Good day! Would you mind if I share your blog with my twitter group?
There's a lot of people that I think would really appreciate your
content. Please let me know. Thanks
? ()
دوشنبه 16 اردیبهشت 1387 07:05 ق.ظ
با سلام وبلاگ ما آماده هر گونه تبادل لینك و لوگو می باشد و خوشحال می شود با شما همكاری داشته باشد
شادی
چهارشنبه 11 اردیبهشت 1387 06:04 ق.ظ
وبلاگ تربیت بدنی دانشگاه آزاد شیراز به روز شد ...
ادیش
چهارشنبه 11 اردیبهشت 1387 06:04 ق.ظ
وبلاگ تربیت بدنی دانشگاه آزاد شیراز به روز شد ...
سینا
سه شنبه 10 اردیبهشت 1387 01:04 ق.ظ
وبلاگ راز 80 به روز شد
دانشجویان زمین شناسی صدرا
شادی
یکشنبه 8 اردیبهشت 1387 06:04 ق.ظ
سلام ...

آنچه جذاب است سهولت نیست، دشواری هم نیست، بلكه دشواری رسیدن به سهولت است

موفق باشید ...
سینا
جمعه 6 اردیبهشت 1387 05:04 ق.ظ
وبلاگ راز 80 به روز شد
دانشجویان زمین شناسی دانشگاه آزاد شیراز
 
لبخندناراحتچشمک
نیشخندبغلسوال
قلبخجالتزبان
ماچتعجبعصبانی
عینکشیطانگریه
خندهقهقههخداحافظ
سبزقهرهورا
دستگلتفکر

آمار وبلاگ

  • کل بازدید :
  • بازدید امروز :
  • بازدید دیروز :
  • بازدید این ماه :
  • بازدید ماه قبل :
  • تعداد نویسندگان :
  • تعداد کل پست ها :
  • آخرین بازدید :
  • آخرین بروز رسانی :