الجمعة ، ٠١ نوفمبر ٢٠٢٤ الساعة ٠٢:٥٥ صباحاً
ثغرة خطيرة في ملفات بوربوينت تتيح السيطرة على ويندوز
مقترحات من

ثغرة خطيرة في ملفات بوربوينت تتيح السيطرة على ويندوز

قد يعجبك أيضا :

انطلاق منصة (مال) للعملات الرقمية المشفرة برؤية إسلامية

الحوثيون يستنجدون باحفاد بلال لرفد الجبهات...ماذا يحدث؟

مصدر ميداني يكشف حقيقة سيطرة الحوثيين على الجوبه!

شاهد الصور الأولية للحوثيين من أمام منزل مفرح بحيبح بمديرية الجوبه عقب سيطرتهم عليها

عاجل...التحالف العربي يعلن تدمر مسيرة حوثية

فت مايكروسوفت ثغرة أمنية في حزمة تطبيقات أوفيس وتحديداً في برنامج بوربوينت للعروض التقديمية تتيح للقراصنة السيطرة على كامل النظام وتعمل على عدد كبير من إصدارات ويندوز.

وتقول مايكروسوفت في شرحها للثغرة أنها محدودة الإنتشار حيث تتطلب استهداف معين للضحية، وتؤثر على إصدارات ويندوز فيستا و 7 و 8 و RT  و ويندوز سيرفر 2008 و 2012. ولم تذكر هنا مايكروسوفت ويندوز إكس بي كونها أوقفت دعمه بالتالي ليست مضطرة لتقديم دعم أمني له ولكن على الأرجح فإنه سيتأثر بالثغرة أيضاً.

وإذا تم استغلال الثغرة بشكل صحيح فإن القراصنة يمكن أن يحصلوا على صلاحيات إدارية تماثل كامل صلاحياتك، وبالتالي لو كنت مديراً للنظام أو بأعلى مستوى من الصلاحيات فيمكنهم الحصول عليها بالتالي تنفيذ شيفرات برمجية أو زرع برمجيات تجسس وحتى تنصيب التطبيقات وعرض الملفات وتغييرها وحذفها وكل شيء.

وقدمت مايكروسوفت المزيد من التوضيحات حول الثغرة حيث أنها توجد في نظام بيئة المكتبات المفتوحة OLE system في برنامج بوربوينت، بحيث تتيح لك تضمين أية ملفات اخرى مثل ملف إكسل ضمن عرض تقديمي من بوربوينت. وبالتالي يمكن استغلال هذا التضمين لمنع تمريره إلى تقنية الصندوق الرملي الأمنية sandbox ومنها السيطرة على جهاز المستخدم.

وبشكل عام فإنه يحذر من تحميل عروض تقديمية لاتعرف مرسلها ولاتثق به، سواء كانت تلك التي تصلك عبر البريد الإلكتروني أو تحملها من الويب. وحتى تحضر مايكروسوفت حل أمني كامل للثغرة نشرت هذا الإصلاح المؤقت.

الخبر التالي : تفجر الوضع في الرضمة بين رجال القبائل ومليشيا الحوثي المتمردة ومصادر تكشف الأسباب

الأكثر قراءة الآن :

هام...قيادي بارز في المجلس الانتقالي يُعلن استقالته(الإسم)

رئيس مجلس الشورى يحث واشنطن على ممارسة ضغط أكبر على الحوثيين !

منظمة ميون تجدد مطالبتها للحوثيين بفك الحصار على مديرية العبديه

بحوزة سعودي ومقيم...السلطات السعوديه تحبط تهريب شحنة مخدرات ضخمة

الخدمة المدنية تعلن يوم الخميس اجازة رسمية

مقترحات من