التأكيد على ثغرة ويندوز ميديا بلاير
بعد طرحها لبرنامج "ميديا بلاير"، أعلنت شركة مايكروسوفت على وجود ثغرتين أمنيتين "خطيرتين جدا"، قد تسمحا لقراصنة الكمبيوتر باستغلال برنامجها في السيطرة على جهاز الكمبيوتر.
وتتعلق إحدى الثغرتين ببعض نسخ برنامج ميديا بلاير الذي يشغل ملفات الموسيقى والفيديو، ويمكن للقراصنة أن يستغلوها في وضع ملف مشبوه يمنحهم السيطرة على مظهر المشغل لتشغيل برامج أخرى على الكمبيوتر. أما الثغرة الثانية في بعض نسخ برنامج انترنت اكسبلورر قد تمكن القراصنة من السيطرة بالكامل على الكمبيوتر.
وعليه أصدرت إحدى الشركات المتخصصة بأمن المعلومات FrSIRT إعلاناً بوجود ثغرة أمنية في أحد أهم البرامج التي تصدرها مايكروسوفت ويندوز ميديا بلير.
واعتبرت هذه الشركة الثغرة، خطيرة جداً على مستخدم الحاسب الآلي حيث يقوم المخترق بتشغيل أي برنامج على جهاز الضحية مباشرةً وذلك عن طريق استغلال هذه الثغرة الأمنية والتي وجدت في كلتا النسختين من برنامج تشغيل الوسائط المتعددة ويندوز ميديا بلير النسخة 10والنسخة
9.
ولم يتعلق الأمر هنا بالسيطرة على جهاز المستخدم مثلها مثل الثغرة السابقة لمايكروسوفت، بل تخص صيغة معينة من الملفات التي تعمل على برنامج الويندوز ميديا بلير وهي صيغة ASX هذه الصيغة تستخدم في العادة للملفات التي تحتوي على أفلام.
فبمجرد تشغيل مثل هذا الملف الذي يحتوي على هذه الصيغة سيفتح الملف صفحة في المتصفح ومن ثم يستغلها المخترق للدخول على جهاز الضحية.
من المؤسف أن مثل هذه الملفات المصابة والتي تستغل هذه الثغرة يمكن تداولها عن طريق البريد الإلكتروني وأيضا عن طريق المواقع الإلكترونية
وقد أكد اوليفر فريدريكس وهو مسؤول في مؤسسة سيمانتك كورب لامن الكمبيوتر، على أن الثغرات التطبيقية مثلما هو الحال في ويندوز ميديا بلاير، باتت مصدر قلق متنام.
وطمعاً منها في الحد من مساوىء برامجها، صرحت مايكروسوفت بأن برنامج ويندوز ميديا بلير 11، لا يعاني من هذه الثغرة وتنصح المستخدمين بالتحديث على النسخة الجديدة من برنامج ويندوز ميديا بلير.
يذكر أن مايكروسوفت تعمل منذ أكثر من ثلاث سنوات على تحسين أمن برامجها في الوقت الذي تظهر فيه المزيد من البرامج الضارة التي تستهدف نقاطاً ضعيفة في نسخ برامج ويندوز وبرامج أخرى من إنتاجها.
بعد طرحها لبرنامج "ميديا بلاير"، أعلنت شركة مايكروسوفت على وجود ثغرتين أمنيتين "خطيرتين جدا"، قد تسمحا لقراصنة الكمبيوتر باستغلال برنامجها في السيطرة على جهاز الكمبيوتر.
وتتعلق إحدى الثغرتين ببعض نسخ برنامج ميديا بلاير الذي يشغل ملفات الموسيقى والفيديو، ويمكن للقراصنة أن يستغلوها في وضع ملف مشبوه يمنحهم السيطرة على مظهر المشغل لتشغيل برامج أخرى على الكمبيوتر. أما الثغرة الثانية في بعض نسخ برنامج انترنت اكسبلورر قد تمكن القراصنة من السيطرة بالكامل على الكمبيوتر.
وعليه أصدرت إحدى الشركات المتخصصة بأمن المعلومات FrSIRT إعلاناً بوجود ثغرة أمنية في أحد أهم البرامج التي تصدرها مايكروسوفت ويندوز ميديا بلير.
واعتبرت هذه الشركة الثغرة، خطيرة جداً على مستخدم الحاسب الآلي حيث يقوم المخترق بتشغيل أي برنامج على جهاز الضحية مباشرةً وذلك عن طريق استغلال هذه الثغرة الأمنية والتي وجدت في كلتا النسختين من برنامج تشغيل الوسائط المتعددة ويندوز ميديا بلير النسخة 10والنسخة
9.
ولم يتعلق الأمر هنا بالسيطرة على جهاز المستخدم مثلها مثل الثغرة السابقة لمايكروسوفت، بل تخص صيغة معينة من الملفات التي تعمل على برنامج الويندوز ميديا بلير وهي صيغة ASX هذه الصيغة تستخدم في العادة للملفات التي تحتوي على أفلام.
فبمجرد تشغيل مثل هذا الملف الذي يحتوي على هذه الصيغة سيفتح الملف صفحة في المتصفح ومن ثم يستغلها المخترق للدخول على جهاز الضحية.
من المؤسف أن مثل هذه الملفات المصابة والتي تستغل هذه الثغرة يمكن تداولها عن طريق البريد الإلكتروني وأيضا عن طريق المواقع الإلكترونية
وقد أكد اوليفر فريدريكس وهو مسؤول في مؤسسة سيمانتك كورب لامن الكمبيوتر، على أن الثغرات التطبيقية مثلما هو الحال في ويندوز ميديا بلاير، باتت مصدر قلق متنام.
وطمعاً منها في الحد من مساوىء برامجها، صرحت مايكروسوفت بأن برنامج ويندوز ميديا بلير 11، لا يعاني من هذه الثغرة وتنصح المستخدمين بالتحديث على النسخة الجديدة من برنامج ويندوز ميديا بلير.
يذكر أن مايكروسوفت تعمل منذ أكثر من ثلاث سنوات على تحسين أمن برامجها في الوقت الذي تظهر فيه المزيد من البرامج الضارة التي تستهدف نقاطاً ضعيفة في نسخ برامج ويندوز وبرامج أخرى من إنتاجها.
