نشر ثغرة تصيب كل إصدارات ويندوز اكسبلورر

نشر القراصنة كود استغلال يستخدم لاختراق أنظم ويندوز من خلال استغلال ثغرة في كل متصفحات ويندوز لم تكن معروفة من قبل. الثّغرة تعتمد على مشكلة في استعمال الذّاكرة عند تعامل المتصفح مع  CSS. إذا قام ملف CSS بتحميل نفسه في الذّاكرة فإنّه سيقوم بعمل فوضى في الذّاكرة يمكن استغلالها لتنفيذ كود عن بعد وهو ما يؤدّي إلى تخطي إجراءات الحماية المبنيّة في النّظام مثل DEP و ASLR.  مشروع Metasploit نشر استغلال لهذه الثّغرة يتفادى كل من ASLR و DEP المبنيّان في ويندوز فيستا و 7.

يمكن مشاهدة الاستغلال في هذا المقطع

مايكروسوفت لم تصدر تحديث بعد لهذه الثّغرة ولكن كإجراء وقائي للحماية منها يمكن للمستخدم استخدام EMET أداة تجربة التّخفيف المحسّنة من مايكروسوفت والتي شرحناها هنا
قم بإضافة انترنت اكسبلورر لقائمة البرامج التي تقوم الأداة بمتابعتها

انترنت اكسبلورر تحت حماية EMET