شرکت مایکروسافت در نهایت روز پنجشنبه هفته گذشته Patch لازم برای رفع مشکل مهم امنیتی که مربوط به ویندوزهای نصب شده از حدود سال 1990 بود را ارائه کرد.
اگر ویندوز شما بصورت خودکار بروز نمی شود، شما می توانید این وصله امنیتی را در این آدرس از سایت مایکروسافت دانلود و نصب کنید :
Vulnerability in Graphics Engine Could Allow Remote Code Execution
پیش از این بنظر می رسید که مایکروسافت خیال ندارد تا این مشکل را به این زودی ها رفع کند و به همین دلیل برخی از شرکت ها و افراد شخصی متخصص در امور امنیتی، Patch هایی را برای رفع مشکل اخیر امنیتی ویندوز ارائه داده بودند.
این مشکل امنیتی مربوط به قسمتی از ویندوز می شود که مسئولیت تهیه کردن (Rendering) عکسهای گرافیکی برای نمایش را بر عهده دارد. به محض آنکه کاربری بخواهد عکسی را با کامپیوتر خود - به عنوان مثال در مرورگر وب - مشاهده کند، یک حمله کننده خارجی می تواند کنترل کامپیوتر او را به دست بگیرد.
بنابراین یک سایت بظاهر بدون مشکل می توان با قرار دادن برنامه های خاص به هنگام بازکردن یک عکس توسط مرورگر کامپیوتر کاربر به کامپیوتر او حمله کند.
شرکت مایکروسافت هفته گذشته اعلام کرد که از آنجایی که برخی از افراد در حال سودجویی از این موضوع هستند سعی خواهیم کرد این مشکل را حل کنیم، این شرکت به کاربران خود توصیه کرده بود تا رفع مشکل از طرف شرکت مایکروسافت از نصب هرگونه Patch امنیتی که توسط شرکت های دیگر تهیه شده است خودداری کنند و نیز از مرور کردن سایت هایی که با آنها آشنا نیستند و به آنها اعتماد ندارند، خودداری کنند.
مشکل بزرگ حفره امنیتی اخیر آن بود که عملآ امکان دسترسی کاربران به سایتهای ناشناس اینترنتی را محدود می کرد، چرا که هر یک از آنها می توانستند بالقوه دامی برای کامپیوتر کاربران باشند.
برخی از کارشناسان امنیتی معتقد هستند که این حفره هنوز هم می تواند موجب دردسر برای کاربران اینترنت باشد چراکه فایروالهای نصب شده بر روی ویندوز عمومآ تامین کنندهای ساده و محدود امنیتی هستند و یک ویروس باهوش به راحتی میتواند از طریق برنامه های داخلی مانند یک نرم افزار ضد ویروس صورت پذیرد.
Associated Press