Parham
Well-Known Member
تیم مرورگر اینترنت اکسپلورر آسیب پذیری مهمی که باعث از کار افتادن این مرورگر به هنگام مشاهده صفحاتی که دارای کد مخرب هستند را تائید کرد.
این آسیب پذیری به نحوه کنترل عملکرد createTextRange() مربوط می شود که بر روی تمام نسخه های این مرورگر ( اینترنت اکسپلورر 6 که حتی دارای آخرین به روزرسانی ها نیز باشد و همچنین نسخه بتای اینترنت اکسپلورر 7) تاثیرگذار است. این آسیب پذیری تا امروز به صورت عمومی عنوان نشده بود تا افراد مخرب با استفاده از آن باعث ایجاد مشکلات شوند و مایکروسافت فرصت بررسی و ارائه پچ رفع کننده این مشکل را داشته باشد.
Lennart از بلاگ MSRCبه کاربران توصیه می کند : " تحقیقات و بررسی های ما نشان می دهد که اگر شما امکان استفاده از اکشن اسکریپ را در درون مرورگر خود غیرفعال کنید ، از آسیب پذیری شما جلوگیری می کند چون برای ایجاد این مشکل نیاز به اجرای اسکریپت می باشد. مشتریانی که از نسخه دارای پشتیبانی نرم افزارهای Outlook و Outlook Express برخوردارهستند نباید نگران باشند زیرا این اسکریپت از درون ایمیل قابلیت فعال شدن را ندارد ". همچنین توصیه امنیتی برای رفع این مشکل طبق گفته وی درچندروزدیگر ارائه خواهد شد.
این در حالی است که مایکروسافت اخیرا اپل را به دلیل پائین بودن سطح اطلاع رسانی نسبت به مسائل و مشکلات امنیتی سرزنش کرده است، در صورتی که مایکروسافت به هنگام ایجاد مشکلات و مسائل امنیتی، زمان را درنظرمی گیرد و سعی دارد تا دراولین فرصت توصیه ها و راهکارهایی که باعث رفع این مشکلات می شود به سرعت به کاربران خود اعلام کند.
Robert Scoble یکی از مدیراین بخش امنیتی مایکروسافت می گوید : " محیط بلاگ محلی برای بحث کردن است . که این مسئله درمورد وبلاگ تیم امنیتی مایکروسافت نشان دهنده یکی ازاهداف اصلی مایکروسافت درزمینه به اشتراک گذاشتن مشکلات با مشتریان و کاربران خود می باشد ".
مشاهده : بلاگ مرکز پاسخگوئی به مشکلات امنیتی مایکروسافت
منبع خبر : دنیای ای تی
این آسیب پذیری به نحوه کنترل عملکرد createTextRange() مربوط می شود که بر روی تمام نسخه های این مرورگر ( اینترنت اکسپلورر 6 که حتی دارای آخرین به روزرسانی ها نیز باشد و همچنین نسخه بتای اینترنت اکسپلورر 7) تاثیرگذار است. این آسیب پذیری تا امروز به صورت عمومی عنوان نشده بود تا افراد مخرب با استفاده از آن باعث ایجاد مشکلات شوند و مایکروسافت فرصت بررسی و ارائه پچ رفع کننده این مشکل را داشته باشد.
Lennart از بلاگ MSRCبه کاربران توصیه می کند : " تحقیقات و بررسی های ما نشان می دهد که اگر شما امکان استفاده از اکشن اسکریپ را در درون مرورگر خود غیرفعال کنید ، از آسیب پذیری شما جلوگیری می کند چون برای ایجاد این مشکل نیاز به اجرای اسکریپت می باشد. مشتریانی که از نسخه دارای پشتیبانی نرم افزارهای Outlook و Outlook Express برخوردارهستند نباید نگران باشند زیرا این اسکریپت از درون ایمیل قابلیت فعال شدن را ندارد ". همچنین توصیه امنیتی برای رفع این مشکل طبق گفته وی درچندروزدیگر ارائه خواهد شد.
این در حالی است که مایکروسافت اخیرا اپل را به دلیل پائین بودن سطح اطلاع رسانی نسبت به مسائل و مشکلات امنیتی سرزنش کرده است، در صورتی که مایکروسافت به هنگام ایجاد مشکلات و مسائل امنیتی، زمان را درنظرمی گیرد و سعی دارد تا دراولین فرصت توصیه ها و راهکارهایی که باعث رفع این مشکلات می شود به سرعت به کاربران خود اعلام کند.
Robert Scoble یکی از مدیراین بخش امنیتی مایکروسافت می گوید : " محیط بلاگ محلی برای بحث کردن است . که این مسئله درمورد وبلاگ تیم امنیتی مایکروسافت نشان دهنده یکی ازاهداف اصلی مایکروسافت درزمینه به اشتراک گذاشتن مشکلات با مشتریان و کاربران خود می باشد ".
مشاهده : بلاگ مرکز پاسخگوئی به مشکلات امنیتی مایکروسافت
منبع خبر : دنیای ای تی
