تاریخ:
عروسهای سیاهپوش؛ دخترانی که خودشان را سیاهبخت کردند 
درس سی و نهم
سوء استفاده از آسیبپذیری جدید ویندوز با کمک PowerPoint
چند فاکتور مهم برای مقابله با این مشکل وجود دارد. آسیبپذیری مذکور یک آسیبپذیری اجرای کد از راه دور است، بنابراین در صورتی که کاربری یک سند آلوده آفیس را باز کند، مهاجم کنترل سیستم را با حقوق دسترسی همان کاربر در اختیار خواهد گرفت.
مایکروسافت یک آسیبپذیری که تمامی نسخههای پشتیبانی شده ویندوز به جز ویندوز سرور ۲۰۰۳ را تحت تأثیر قرار میدهد را افشا کرده است. این آسیبپذیری از طریق حملات محدود و هدفمند و با استفاده از PowerPoint مورد سوء استفاده قرار گرفته است.
به گزارش مرکز ماهر، مایکروسافت یک Fix it با عنوان OLE packager Shim Workaround عرضه کرده است که باید حملات شناخته شده PowerPoint را متوقف نماید. این Fix it سایر حملاتی را که ممکن است برای سوء استفاده از این آسیبپذیری اجرا شوند متوقف نمیکند.
این Fix it برای نسخههای ۶۴ بیتی PowerPoint بر روی نسخههای مبتنی بر x-۶۴ ویندوز ۸ و ویندوز ۸.۱ عرضه نشده است.
چند فاکتور مهم برای مقابله با این مشکل وجود دارد. آسیبپذیری مذکور یک آسیبپذیری اجرای کد از راه دور است، بنابراین در صورتی که کاربری یک سند آلوده آفیس را باز کند، مهاجم کنترل سیستم را با حقوق دسترسی همان کاربر در اختیار خواهد گرفت. استفاده از ویندوز با مجوزهای محدود، خسارات این حمله را محدود میکند.
مایکروسافت گزارش داده است که در حملاتی که از آنها آگاه شده است، یک هشدار کنترل حساب کاربر (UAC) در هنگام باز کردن سند نمایش داده شده است. این یک رفتار عادی نیست و باید به بسیاری از کاربران هشدار دهد که جایی مشکلی وجود دارد.
درصورتی که برنامهای از اشیای OLE پشتیبانی نماید، فایلهای دیگری به جز اسناد آفیس نیز میتوانند برای این حمله مورد استفاده قرار گیرند. در حقیقت اسناد آفیس یک ابزار بدیهی برای گسترش چنین حملهای هستند.
راهنمایی امنیتی که این مشکل را شرح داده است همچنین شامل دستوراتی برای پیکربندی Enhanced Mitigation Experience Toolkit 5.0 برای محافظت در برابر حملات شناخته شده است.
لینک کوتاه: کپی لینک
پایان پرونده جنایت میدان ارغوان ملارد؛ محمد عباسی به دار مجازات آویخته شد پیروزی المپیاکوس در دربی حساس یونان/ تداوم ناکامی طارمی در گلزنی نماینده مجلس: افزایشهای چند ده درصدی که گرانی نیست؛ گرانفروشی است! وصیتنامه ترامپ برای ونس! جنگنده ای شبیه موشک / پروژه مخفی بریتانیا برای شکار بمب افکن های اتمی شوروی (+عکس) آیین بدرقه تیم ملی فوتبال در میدان انقلاب برگزار شد/ رونمایی از پیراهن و سرود جام جهانی ۲۰۲۶ تفویض اختیار به استانها؛ تصمیمی استراتژیک برای عبور از بحران واکنش رئیس فدراسیون فوتبال به ترانه معین برای تیم ملی قوه قضاییه: نسرین ستوده گواهی پزشکی قانونی مبنی بر عدم تحمل حبس دارد سرمایهگذاری جدید لیونل مسی؛ تبدیل بنای تاریخی به دفاتر اداری افشای دیدار محرمانه نتانیاهو و محمد بن زاید در بحبوحه تنشها با ایران شهباز شریف هم عازم چین میشود پیام جدید اژهای در مورد اینترنت پرو اعتراض عراقچی به دستگیری اتباع ایرانی در کویت رونمایی از دیوارنگاره میدان انقلاب با موضوع بدرقه تیم ملی (عکس)