أمجد فريد الطيب يكتب: حياة تجلت في وضوح المبادئ: وداعا فينك هايسوم    عثمان ميرغني يكتب: حرب السودان ومخطط شد الأطراف    الخليج الضحية الكبرى: إيران وجهت 83% من هجماتها إليه… و17% فقط إلى إسرائيل    بعثة المنتخب تصل بورتسودان وسط إهتمام كبير    منتخبنا يتدرب صباح الخميس بإستاد بورتسودان    قائمة صقور الجديان لوديتي السعودية    كواليس صادمة... كيف تعطلت صفقة تسليح الجيش السوداني في اللحظات الأخيرة؟    11 دقيقة إضافية من النوم ليلا تساعد فى الوقاية من النوبات القلبية    13 حزمة لغوية جديدة لترجمة محادثات "واتساب"    سناب شات" يحوّل الصور إلى فيديو بالذكاء الاصطناعي    بالصورة.. الصحفي السوداني الشهير حسين خوجلي يستعيد بصره وسط سعادة أصدقائه ومتابعيه: (عودة البصر لصاحب البصيرة والوان وحمدا لله على السلامة أبو ملاذ)    الباشا طبيق : السيطرة على الكرمك تعيد تشكيل الخريطة العسكرية في السودان    تعديل وزاري مرتقب في السودان يشمل ست حقائب وزارية    هل يكون محمد صلاح الصفقة الكبرى القادمة بالدوري الأمريكي بعد جريزمان؟    جلسة مع محمد صبحى في الزمالك.. اعرف السبب    استمرار محاولات الأهلي لإنهاء أزمة الشرط الجزائي مع توروب    يارا السكري تكشف لليوم السابع تفاصيل دورها فى فيلم صقر وكناريا    شاهد بالصورة.. فاتنة الإعلام السوداني تخطف الأضواء بأحدث إطلالة لها والجمهور يطيل الغزل في جمالها: (يا دووب كدة عيدنا)    باسم سمرة: الناس بقت تناديلى ب«زكى».. ونجاح عين سحرية توفيق من ربنا    ذكرى رحيل أحمد حلاوة.. ممثل جمع بين الهندسة والدكتوراه فى فلسفة الفنون    نصائح لوقاية مرضى حساسية الصدر من التقلبات الجوية والرياح    مشروبات تساعد على حرق الدهون بعد كحك العيد    اكتشاف مرض وراثي جديد يسبب الشيخوخة المبكرة والقصور الإدراكى    شاهد بالصور. الفنانة مروة الدولية تفاجئ الجميع وتعتزل الغناء وعازفها الشهير ينشر مراسلات واتساب بينهما أكدت فيها تمسكها بالقرار    بالصور.. مدارس أبو ذر الكودة تلزم أسرة طالب بدفع غرامة قدرها 100 ألف جنيه بسبب كسره مفتاح مروحة بالفصل ومتابعون يتصدون للدفاع عن المؤسسة    شاهد بالصورة والفيديو.. في تقليعة جديدة.. شباب سودانيون يلطخون صديقهم العريس ووزيره ب"ظهر الصابون" و"البودرة"    الهلال يواجه ضغط المباريات في رواندا    جبريل يلتقي المبعوث الشخصي للأمين العام للأمم المتحدة إلى السودان    مهلة أخيرة للمخالفين: خيارات متعددة لمعالجة أوضاع التأشيرات المنتهية في السعودية    كيف تفاعل النجوم مع خبر رحيل صلاح عن ليفربول؟    ضبط 2800 قندول بنقو بالجزيرة في عملية نوعية لمكافحة التهريب    ترامب يصدر أوامره ويكشف تطورات مثيرة مع إيران    طهران ترد على تهديدات ترمب    هل مخالفة ترامب خلل في الكون؟!    الأمن يداهم مخزن يبيع الوقود المهرب لعصابات التنقيب عن الذهب    تراجع معدّل التضخّم في السودان    بادي يصدر مرسوم تنظيم أعمال التعدين التقليدي وضبط آليات التعدين بالنيل الأزرق    رئيس الأهلي مدني وابنه يتعرضان لحادث مروع    المباحث تنهي مغامرات شبكة إجرامية متخصصة في الإحتيال علي أصحاب المحلات التجارية عن طريق اشعارات تطبيق بنكك المزيفة    شركة كهرباء السودان تحديث حول سير أعمال الصيانة الطارئة للشبكة القومية    توقّعات بارتفاع غير مسبوق في أسعار النفط    ضبط 238 كجم من "الآيس" وأسلحة بجانب نحاس بولاية البحر الاحمر    ضبط 238 كجم من "الآيس" وأسلحة بجانب نحاس بولاية البحر الاحمر    الشيخ بن زومة.. إلى جنة الخلد    أغلى علبة كعك في مصر تشعل مواقع التواصل    قيم الهلال المتوارثة يجب أن تبقى أبد الدهر    بنك السودان المركزي يصدر توجيهًا للمصارف    إبراهيم شقلاوي يكتب: الزراعة ما بعد اقتصاد الحرب    في زمن الضجيج.. القرآن بوصلة المعنى والسكينة    د.مزمل أبو القاسم يكتب: دموع الباز.. وزاهر! (2)    السودان.. الدفاع المدني يستعين ب"التوك توك"    طفح جلدي في رقبة الرئيس ترمب يثير تساؤلات حول صحته    ملتقي التحصين للعام 2025 ينعقد بحضور التحالف العالمي للقاحات والشركاء    صوت لا يغيب.. محمد رفعت ورحلة الآذان الخالد في رمضان    أجهزة الأمن السودانية تنهي مغامرات لص الصيدليات في عطبرة    شاهد بالفيديو.. الوطن يتعافى ويعود.. تزاحم مئات المصلين في صلاة التراويح بمسجد السيدة سنهوري بالخرطوم    شاهد بالفيديو.. الوطن يتعافى ويعود.. تزاحم مئات المصلين في صلاة التراويح بمسجد السيدة سنهوري بالخرطوم    السودان.. فكّ طلاسم"تبيدي للمجوهرات" في الخرطوم والتحقيقيات تفجّر مفاجأة    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



بعد 17 عاما .. مايكروسوفت تتمكن من إصلاح ثغرة أمنية موجودة داخل “أوفيس”
اليوم السابع نشر في النيلين يوم 19 - 11 - 2017

كشفت شركة مايكروسوفت أنها تمكنت من علاج ثغرة متعلقة بتنفيذ بعض التعليمات البرمجية، والتى يبلغ عمرها حاليا 17 عاما، إذ كانت تتواجد هذه الثغرة ضمن برمجية تعرف ب Microsoft Equation Editor أو محرر معادلات مايكروسوفت الموجودة ضمن حزمة برمجيات الأوفيس المختلفة.
ووفقا لما نشره موقع threatpost الأمريكى، فجاء تصحيح هذه الثغرة والذى يحمل اسم CVE-2017-11882 ضمن التحديث الأمنى لشهر نوفمبر الذى أطلقته الشركة يوم الثلاثاء الماضى، ويضم حوالى 53 تصميما مختلفا، إذ تؤدى نقاط الضعف الموجودة فى البرمجيات المستخدمة ضمن الهواتف الذكية وأجهزة التابلت والكمبيوتر إلى وضع المستخدمين فى خطر شبه يومى.
ووصفت مايكروسوفت هذه الثغرة بأنها “هامة” من حيث التأثير، إلا أن الباحثين الأمنين فى شركة Embedi والذين كانوا قد اكتشفوا هذه الثغرة وصفوها بأنها “خطيرة للغاية”، خاصة وأنها موجودة فى كافة إصدارات حزمة أوفيس منذ صدورها فى 2000، كما أنها تعمل مع كافة إصدارات ويندوز، بما فى ذلك نسخة Windows 10 Creators Update.
يتم تثبيت محرر معادلات مايكروسوفت بشكل افتراضى مع أوفيس، واستخدامه لإدراج وتحرير المعادلات المعقدة كعناصر ربط وتضمين OLE فى مستندات مايكروسوفت وورد Word، إلا أن هذه الميزة نادرا ما قد يستخدمها أحد مستخدمى مايكروسوفت أوفيس، وهى تتواجد من شهر نوفمبر 2000، إلا أنه جرى استبدالها فى 2007 بنسخة أحدث، إلا أنه تم ترك برمجية محرر المعادلات القديمة ضمن أوفيس لدعم الملفات التى استخدمت المعادلات القديمة المستندة على EQNEDT32.EXE.
وكشف تحليل شركة Embedi أن ملفات EQNEDT32.EXE غير آمنة لأنها تعمل خارج نطاق حزمة أوفيس عند تشغيلها، كذلك فإنها لا تستفيد من المميزات الأمنية ضمن ويندوز 10 وأوفيس مثل Control Flow Guard، إذ كانت مايكروسوفت قد أدخلت ميزة أمان جديدة ضمن إصدار أوفيس 2010، والتى خففت بشكل كبير من المخاطر، وهى وضعية Protected View، والتى تساعد على الحماية من مثل هذه البرمجيات عن طريق الحد من وظائف المستندات والوثائق غير المعروفة وغير الآمنة.
فيما أشارت شركة Embedi أن هذه الثغرة تتيح للهاكرز الالتفاف بسهولة على هذه الحماية من خلال اختراق المستخدم أولا، ثم تعطيل المميزات الأمنية، ثم استغلال هذه الثغرة.

انقر هنا لقراءة الخبر من مصدره.