آفتابنیوز :
آفتاب: مایکروسافت در مورد یک آسیبپذیری خطرناک در ویندوز 7 که منجر به اجرای کد از راه دور میشود، به کاربران هشدار داد.
این آسیبپذیری که تنها بر روی ویندوز 7 و ویندوز سرور 2008 R2 تأثیر دارد، به تفصیل در راهنمایی امنیتی مایکروسافت مورد بحث قرار گرفته است.
شرکت مزبور اعلام کرده است تا به حال گزارشی را مبنیبر سوءاستفاده و یا حمله از طریق آسیبپذیری مذکور دریافت نکرده است.
این آسیب پذیری مذکور در( Canonical Display Driver (cdd.dllقرار دارد که توسط desktop برای ترکیب( Windows Graphics Device Interface(GDI و DirectX به کار گرفته میشود.
بنا بر گفته مایکروسافت در برخی سناریوهای حمله، مهاجمی که بتواند یک سوءاستفاده موفق از آسیبپذیری مذکور داشته باشد میتواند مانع از پاسخگویی سیستم قربانی شده و باعث شود به صورت اتوماتیک راهاندازی مجدد شود.
مایکروسافت در حال آماده کردن یک اصلاحیه برای این آسیبپذیری است و به محض آماده شدن آن را منتشر خواهد کرد.
کاربران ویندوز 7 و ویندوز سرور 2008 لازم است تا قبل از آماده شدن اصلاحیه Windows Aero Theme را در سیستم عامل خود غیرفعال سازند تا از حملههای احتمالی جلوگیری کنند.
برای غیرفعال سازی Windows Aero با تغییر Theme، میتوانید گامهای زیر را اجرا کنید:
1- دکمه start را کلیک کنید، control panel را انتخاب کرده و بر روی Appearance and personalization کلیک کنید
2- در بخش personalization بر روی Change the Theme کلیک کنید.
3- تا آخر لیست پایین آمده و یکی از theme های Basic and High Contrast را انتخاب کنید.
به این ترتیب رایانه خود را از آسیبهای جدی محافظت خواهید کرد.