طراحی وب سایت

از اصلاحیه های منتشر شده فقط یکی از آنها مهر «بحرانی» خورده است که بالاترین درجه خطری است که مایکروسافت به اصلاحیه های خود می دهد و دو اصلاحیه بعدی نیز مهر «پراهمیت» دارند.
مشورت - به گفته محققان، مایکروسافت با انتشار دو اصلاحیه امنیتی برای اصلاح سه حفره در نرم افزارهای خود، روال نسبتا کندی را شروع کرد.
از اصلاحیه های منتشر شده فقط یکی از آنها مهر "بحرانی" خورده است که بالاترین درجه خطری است که مایکروسافت به اصلاحیه های خود می دهد و دو اصلاحیه بعدی نیز مهر "پراهمیت" دارند.
ms08-001 مخصوص دو حفره موود در لایه شبکه پروتکل TCP/ip ویندوز می باشد که باعث برخی حملات در سطح لایه IP می گردید.
در این دسته از حملات، مهاجمان با ساختن برخی بسته های مخرب، از حفره موجود سوءاستفاده می کردند.
امول ساورت، یکی کارشناس امنیتی در این زمینه گفت: «این دسته از حملات نیازی به پاسخ کاربر ندارند یعنی نیاز نیست که کاربر روی لینکی کلیک کند و یا یک فایل الحاقیه ویندوز را باز کند. فقط کافی است که مهاجم در شبکه به او دسترسی داشته باشد تا بتواند از راه دور و با ارسال بسته های tcp/ip ساختگی، اقدام به حمله کند.»
این اصلاحیه های زیرساخت های پروتکل های igmp، MLD و icmp را اصلاح می کند.
به گفته ساورت: «خبر خوش آن است که بسیاری از سرورها از پروتکل های igmp و MLD در شبکه استفاده نمی کنند و این دسته از پروتکل ها به صورت پیش فرض در ویندوز غیرفعال است و بسیاری از دیواره های آتش جلوی این دسته از ترافیک های را می گیرند.»
به صورت پیش فرض پروتکل های igmp و MLD در ویندوزهای xp و ویستا فعال است و به همین دلیل مایکروسافت درجه این حفره را بحرانی اعلان کرده است.
لازم به ذکر است که اصلاحیه بعدی مایکروسافت حفره Web Proxy Autodiscovery را که ماه قبل مایکروسافت آن را اعلان کرده بود، اصلاح می کند.

منبع : اخبار فناوری اطلاعات  تاریخ : 21   دی   1386  شاخه : امنیت