ثبت نام
|
ورود

ضعف امنیتی جدید در IE 8

توسط:  مدیریت  |  1393/03/15 | 13:14  |  3646 بار دیده شده

شرکت ماکروسافت یک حفره امنیتی  Internet Explorer 8 را از اکتبر 2013 کشف و از اطلاع عموم پنهان نمود. این حفره امنیتی که توسط شخصی با نام مستعار " corelanc0d3r" در اکتبر سال گذشته کشف و گزارش شد پس از گذشت چندین ماه ، هفته گذشته به طور رسمی توسط شرکت ماکروسافت اعلام شد.

"Zero Day Intitiative" سازمانی است برای اهدای پاداش به محققان امنیتی جهت آشکار سازی آسیبپذیری ها. سازمان ZDI این آسیب پذیری را به محض کشف کردن گزارش داد اما شرکت ماکروسافت 4 ماه بعد آسیبپذیری را تایید و به طور رسمی اعلام نمود. آسیب پذیری مذکور از دسته آسیبپذیری های High Level بوده و به نفوذگر امکان اجرای کد های دلخواه در خط فرمان سیستم قربانی (Remote Command Execution) که نهایتا منجر به دسترسی کامل به سیستم و اطلاعات شخصی میباشد را میدهد.

آسیبپذیری مذکور به طور کامل توسط شرکت ماکروسافت معرفی نشده و تا کنون هیچ راه حلی برای رفع این آسیبپذیری در IE 8 به طور رسمی ارائه نگردیده است.

این شراط در حالی است که خبر هایی مبنی بر منحل شدن مرورگر قدیمی شرکت ماکروسافت به گوش میرسد.

(واحد خبری secure24)

بازدید کل: 308145  |   بازدید دیروز: 138  |   بازدید امروز: 147909
نیرو گرفته از: سرور های قدرتمند رایان هاستینگ
1393 - تمامی حقوق توسط secure24 محفوظ است | خدمتی از: ره رایان پژوه
لطفا منتظر بمانید...