|
بار دیگر دو سایت Face book وMy space با یک تهدید جدی برای حمله از سوی هکرها مواجه شدند.
به گزارش بخش خبر شبکه فناوری اطلاعات ایران از گوگل، تیم فوریت های کامپیوتری آمریکا روز دوشنبه اعلامیه ای مبنی بر وجود یک آسیب پذیری جدی در برنامه Aurigma Image Uploader که یک اکتیو xکنترل است منتشر کرد.این برنامه امکان آپلود عکس ها را می دهد ودر سایت های مشهور شبکه اجتماعی مورد استفاده قرار می گیرد.
برنامه اکتیوx کنترل به کاربر اجازه می دهد با استفاده از مرورگر اینترنت اکسپلورر تصاویر را آپلود کند. این برنامه دارای چندین آسیب پذیری از نوع سر ریز شدن بافر است.
خطاهای موجود در برنامه Image Uploade به مهاجم راه دور اجازه اجرای کدهای مخرب و بدست گرفتن کنترل کامل سیستم کاربر را می دهد.
باوجودیکه وصله هایی برای این آسیب پذیری ایجاد شده است اما تیم فوریت های کامپیوتری به کاربران توصیه کرد که با غیر فعال کردن ویژگی اکتیوx کنترل در اینترنت اکسپلورر این مشکل را از بین ببرند.
|