افشای باگ جدید ویندوز در توییتر

مایکروسافت سریعا به افشای اطلاعات یک آسیب پذیری در ALPC سیستم عامل ویندوز واکنش نشان داده است.

روز گذشته یکی از کاربران توییتر با نام کاربری SandboxEscaper از وجود باگی در ویندوز خبر داده و لینک مربوط به اسناد اثبات آن در گیت هاب را نیز به اشتراک گذاشته بود.

پس از انتشار این گزارش «ویل دورمان»، از تحلیلگران آسیب پذیری در «مرکز هماهنگی واکنش به رویدادهای رایانه‌ ای» نیز وجود یک حفره امنیتی از نوع روز صفر را تایید کرد. حفره روز صفر به معنی وجود آسیب پذیری های ناشناخته و مهم در سیستم ها است که اغلب توسط هکرها مورد سو استفاده قرار می گیرند.باگ ویندوز

این باگ ویندوز شامل نقص امنیتی افزایش سطح دسترسی محلی در جدول زمان بندی وظایف ویندوز است که از خطاهایی در سیستم های فراخوانی پروسه محلی پیشرفته (ALPC) ناشی می شود.

حفره امنیتی روز صفر به کاربران محلی اجازه دسترسی مجوزهای سیستمی را می دهد اما چون ALPC سامانه ای محلی است تاثیر آن محدود می ماند. با این حال انتشار عمومی این آسیب پذیری پیش از رفع آن توسط مایکروسافت دردسر های زیادی را به دنبال خواهد داشت.

«سیستم امتیازدهی آسیب پذیری عام» یا CVSS که استاندارد آزاد ارزیابی و تعیین شدت آسیب پذیری های کامپیوتری به شمار می رود، امتیاز ۶.۴ از ۱۰ را برای این حفره امنیتی در نظر گرفته است.

همزمان با حذف توییت نه چندان محترمانه SandboxEscaper، کمپانی ردموندی نیز با تایید وجود این آسیب پذیری تاکید کرده که در اولین فرصت ممکن سیستم های تحت تاثیر قرار گرفته را به روزرسانی خواهد کرد.

بر اساس جدول زمانبندی قبلی وصله های امنیتی ویندوز در بیستم ماه جاری منتشر خواهند شد، اما با توجه به اهمیت این حفره امنیتی ممکن است پچ اصلاحی آن زودتر از ره برسد.

 

تماشا کنید: ظاهر جدید ویندوز ۱۰ با زبان طراحی «فلوئنت دیزاین»

مطالب مرتبط

تبلت مدیا پد ام 5 لایت هواوی معرفی شد؛ اسپیکر 4 گانه و نمایشگر 1080p

هواوی عضو جدیدی به مجموعه تبلت های سری مدیا پد افزوده: مدیا پد ام 5 لایت، میان رده ای با 4 اسپیکر. شاخص ترین مشخصه این محصول همان اسپیکرها است که با همکاری هارمان کاردن تولید شده است. نمایشگر 10.1 اینچی با رزولوشن 1920 در 1200 پیکسلی و با نسبت 16 به 10 است. چیپست در... ادامه مطلب

نگاه نزدیک ویدیویی دیجیاتو به گلکسی A9 سامسونگ

سامسونگ امروز گلکسی A9 را معرفی کرد؛ موبایلی که عمده تمرکزش جدا از رنگ‌بندی خاص و زیبایی بصری، روی دوربین و قابلیت‌های مختلف در ثبت تصاویر است. گلکسی A9 از آن دست موبایل‌هایی است که به احتمال زیاد در ماه‌های آینده و پس از ورودش به ایران، آن را زیاد خواهید دید؛ یک میان‌رده‌ی پیشرفته که... ادامه مطلب

کارکنان آمازون تجمع اعتراضی برپا کردند؛ خطر اخراج در صورت نماز خواندن

کارکنان مسلمان آمازون مدعی شده اند که در صورت دست کشیدن از کار برای اقامه نماز خطر اخراج آنها را تهدید خواهد کرد. کارکنان انبارهای آمازون شرایط کاری چندان ساده ای ندارند و باید در هر ساعت ۲۴۰ تا ۴۰۰ جعبه را بسته بندی کنند که به معنی ۴ تا ۶ بسته در هر دقیقه است.... ادامه مطلب

اپل کارخانه متروکه پپسی را برای توسعه خودروی هوشمند خود کرایه کرده است

این جمله ای معروف از جابز است که به «جان اسکالی» (John Sculley) گفت و او را متقاعد نمود تا مقام خود در شرکت پپسی را رها کرده و به اپل بپیوندد. حال و پس از گذشت ۳۰ سال از آن ماجرا، شاید بتوان بار دیگر این جمله را به گونه ای دیگر در خصوص کارخانه... ادامه مطلب

ایلان ماسک: نسخه دوم پاوروال در سال 2016 از راه می رسد

سال گذشته تسلا محصولی به نام پاوروال را رونمایی کرد: نوعی پکیج باتری قابل شارژ برای منازل که با هدف ذخیره سازی انرژی خورشیدی طراحی شده و هر زمان که لازم باشد برق پشتیبان را در اختیار اعضای خانه قرار می دهد. این محصول در تعداد محدود ارائه گردید با این همه، طولی نکشید که تسلا 38... ادامه مطلب

ایسوس از دو لپتاپ ROG Strix جدید با نمایشگر 144 هرتز رونمایی کرد

ایسوس از 2 مدل لپتاپ گیمینگ از سری ROG Strix رونمایی کرده که از نمایشگری 15.6 اینچی بهره می برند و با کارت های گرافیک انویدیا GTX 1070 یا GTX 1060 همراه شده اند. لپ تاپ های جدید در 2 مدل ROG Strix Hero II و ROG Strix Scar II GL504 معرفی شده اند. هر دو مدل از پردازنده... ادامه مطلب

نظرات ۰

وارد شوید

برای گفتگو با کاربران، وارد حساب کاربری خود شوید.

ورود
x