چند روز پس از آنکه مایکروسافت مشکل حفره امنیتی به هنگام آماده سازی تصاویر برای نمایش روی صفحه مانیتور (Rendering) را رفع کرد، کارشناسان خبر از وجود دو مشکل دیگر در سیستم عامل ویندوز می دهند.

Security Focus اعلام کرد یکی از برنامه اصلی سیستم عامل ویندوز که کم و بیش همه با آن آشنایی دارند، یعنی explorer.exe دارای مشکل جدی است.

مشکل به اینصورت است که این قسمت از کد ویندوز کماکان - پس از نصب Patch ارائه شده مایکروسافت - به هنگام به باز کردن تصوایری که بصورت ماهرانه حاوی ویروس باشند، دچار مشکل شده و عملکرد غیر قابل پیش بینی از خود نشان می دهد.

در حالت کلی explorer.exe مسئولیت اجرای رابط کاربر (UI) مانند اجرای منونها، Taskbar، Desktop، File Manager و ... را بر عهده دارد.

ظاهرآ شرکت مایکروسافت بعنوان سازنده ویندوز خود از این موضوع آگاه است و قرار بر این شده تا در Service Pack نسخه بعدی مشکل را برطرف کند.

یکی از مسئولین شرکت مایکروسافت می گوید :

"این مشکل یک حفره امنیتی نیست بلکه مسئله ای است که باعث مصرف کردن بیش از حد منابع توسط explorer.exe می شود و در عمل به کند شدن پاسخ دهی سیستم عامل به درخواست های کاربر می انجامد."

"این مشکل ممکن است به هنگام مشاهده تصاویر توسط نرم افزاهایی مانند Windows Picture یا Fax Viewer و ... رخ دهد و باعث اختلال در کار کامپیوتر شود اما هرگز باعث نمی شود تا از بیرون به کامپیوتر حمله شود."

موارد رخ داده شده طی چند هفته اخیر کارشناسان امنیتی را نگران بشدت کرده است، بطوری که آنها معتقد هستند باید در انتظار مشاهده مشکلات دیگری در ارتباط با Render کردن فایل های تصویری بود.

چند سال گذشته حفره های امنیتی جدی در IIS یا SQL Server و RPC مشاهده شد که برای کابران و شرکت مایکروسافت دردسر های زیادی را تولید کرد.

کارشناسان معتقد هستند که مشکل اخیر به آن سادگی نیست که مایکروسافت با دادن یک Patch ساده بتواند آنرا رفع کند.

مشکل کنونی تنها حالت حمله DOS مانند دارد اما به هرحال از جمله حملاتی است که ممکن است از خارج به یک کامپیوتر صورت گیرد.

ارسال

چاپ

XML

OYAX