ثغرة Ani الأمنية تثير قلقا شديدا في شركة مايكروسوفت

[محمد عبد الرازق]

أكد العديد من الباحثين أن فشل مايكروسوفت في معالجة العيب الأمني المتعلق بالمؤشر المتحرك في نظام ويندوز فيستا سيكون بمثابة الإشارة التي سيدرك من خلالها الهاكرز قدرتهم على الاستفادة من الثغرات القديمة.

وكان هذا الأسبوع قد شهد طرح مايكروسوفت ملف إصلاحي خارج جدولها الزمني المقرر لمعالجة ثغرة يتم استغلالها منذ يوم 28 مارس الماضي على الأقل من قبل هاكرز يستخدمون ملفات خبيثة تحمل التنسيق (ANI).

يذكر أن جميع الإصدارات من نظام التشغيل ويندوز تحتوي على تلك الثغرة بما فيها نظام ويندوز فيستا.

وقد تأثر نظام (Windows Vista) بالتحذيرات التي أطلقها الباحثون الأمنيون والذين أشاروا إلى تطوير أمني تم طرحه منذ أكثر من عامين وكان خاصا بنفس القسم من الكود الخاص بنظام ويندوز.

وقد تم إصلاح ذلك العيب عبر الملف الإصلاحي الأمني (MS05-002) الذي كان يتعلق بإصلاح بعض العيوب في المؤشرات المتحركة وملفات الأيقونات كما قام بتطوير الملف (User32.dll) وهو الملف الذي تم استبداله عبر الترقية (MS07-017) التي تم طرحها هذا الأسبوع


مافى اى حد بيخرج شغله بدون مشاكل ابداً