پک امنیتی جدید Internet Explorer منتشر شد

Microsoft has released security advisory 2794220 which details a vulnerability in the company’s web browser Internet Explorer that may allow attackers to execute code remotely on affected systems if the vulnerability is exploited successfully. What makes this a pressing matter for users of the Windows operating system is that it is already exploited in the wild according to Microsoft’s Response Communications Group Manager Dustin Childs.

The security vulnerability affects Internet Explorer 8 and earlier only, and systems with IE9 or IE10 are not vulnerable. What this means is that Windows 8 users are not affected by the vulnerability at all, as the default version of the system is Internet Explorer 10. All other versions of Windows may be affected by the vulnerability as they ship with Internet Explorer 8 or earlier versions depending on the version.

مایکروسافت پک امنیتی شماره ۲۷۹۴۲۲۰ را با هدف برطرف کردن حفره امنیتی جدید بر روی IE منتشر کرد.

این حفره امنیتی به هکرها اجازه می دهد که در صورت برخورد با این حفره به سیستم صاحب سایت دسترسی پیدا کند. این حفره امنیتی بر روی IE8 و IE9 تاثیر گذار است.

این حفر با استفاده از دسترسی IE به بخشی از حافظه که داده آن پاک شده یا به درستی آدرس دهی نشده است، به رایانه دسترسی پیدا می کند. با استفاده از این بخش از حافظه در اختیار هکر، می توان نرم افزار مخرب دلخواه را از طریق IE اجرا کرد.

مایکروسافت برای حداقل کردن احتمال خراب کاری ها توصیه هایی به دارندگان سیستم عامل خود دارد:

• دارندگان ویندوز ویستا و ۷ مرورگر خود را به نسخه ۹ بروز رسانی کنند.
• با تول کیت EMET از انتقال داده های مخرب بر روی نسخه جدید جلوگیری خواهد شد
• وضعیت امنیتی مرورگر را در بالاترین حد ممکن قرار دهید. برای این کار به منوی IE یا Control Panel رفته و از آنجا Internet Options را انتخاب کنید

سبرای مطاله بیشتر در مورد هشدارها و توصیه های ماکروسافت و همچنین نصب پک جدید امنیتی به این لینک مراجعه کنید