فا

‫ چندين آسيب پذيري در ويندوز مايكروسافت

IRCAD2014073407

شماره: IRCAD2014073407

تاريخ انتشار: 2014-07-08

ميزان حساسيت: بسيار مهم

نرم افزارهاي تحت تاثير: 

Microsoft Windows 7

Microsoft Windows 8

Microsoft Windows 8.1

Microsoft Windows RT

Microsoft Windows RT 8.1

Microsoft Windows Server 2008

Microsoft Windows Server 2012

Microsoft Windows Vista

توضيح:

يك آسيب پذيري در ويندوز مايكروسافت گزارش شده است كه مي تواند توسط افراد خرابكار مورد سوء استفاده قرار بگيرد تا كنترل يك سيستم كاربر را در اختيار بگيرند.

اين آسيب پذيري به علت يك خطاي نامشخص در Windows Journal هنگام مديريت فايل هاي JNT ايجاد شده است و مي تواند براي اجراي كد دلخواه از طريق يك فايل دستكاري شده خاص مورد سوء استفاده قرار بگيرد.

سوء استفاده موفقيت آميز مستلزم آن است كه Journal بر روي سيستم نصب شده باشد و بر روي ويندوز سرور 2008 R2، 2012 و 2012 R2 ويژگي هاي Ink و  Handwriting Servicesفعال شده باشد.

راهكار:

بسته هاي به روز رساني را اعمال نماييد.

Windows Vista Service Pack 2

Windows Vista x64 Edition Service Pack 2

Windows Server 2008 for 32-bit Systems Service Pack 2

Windows Server 2008 for x64-based Systems Service Pack 2

Windows 7 for 32-bit Systems Service Pack 1

Windows 7 for x64-based Systems Service Pack 1

Windows Server 2008 R2 for x64-based Systems Service Pack 1

Windows 8 for 32-bit Systems

Windows 8 for x64-based Systems

Windows 8.1 for 32-bit Systems

Windows 8.1 for x64-based Systems

Windows Server 2012

Windows Server 2012 R2

منابع:

Microsoft (KB2975689, KB2971850, KB2974286):

secunia:
 
 

نظرات

بدون نظر
شما برای نظر دادن باید وارد شوید

نوشته

 
تاریخ ایجاد: 18 تیر 1393

امتیاز

امتیاز شما
تعداد امتیازها:0