ایلنا: محققان امنیتی یک نقص امنیتی جدید و اصلاح نشده را در ویندوز 7 کشف کرده اند که منجر به اجرای کد دلخواه بر کامپیوتر قربانی می شود . در حقیقت سیستم عامل ویندوز7 در برابر یک نقص امنیتی جدید و اصلاح نشده آسیب پذیر است که کاربران را در معرض حملات از کار افتادگی صفحه آبی(blue screen) یا اجرای کد قرار میدهد. بنا بر اطلاعات ارائه شده توسط vupen یک شرکت امنیتی فرانسوی این نقص امنیتی می تواند توسط مهاجمان مورد سوئ استفاده قرار گیرد تا حملات انکار سرویس را اجرا کند یا حق دسترسی بالاتری را به دست آورند. مشکل مذکور بر اثر یک خطای سر ریز بافر در تابع create DIBPalette رخ میدهد که میتواند توسط افراد بد اندیش مورد سوئ استفاده قرار گیرد تا سیستم قربانی را از کار بیندازد ویا کد دلخواه را در هسته اجرا کنند . آسیب پذیری مذکور در ویندوز7 که تمام اصلاحیه هایش نصب شده باشد ویندوز سرور 2008sp2 ویندوز سرور 2003sp2 ویندوز ویستاsp2 و ویندوز xp sp3 تایید شده است.
منبع مجله دانش و کامپیوتر
کلمات کلیدی:
