اکسپلویت وی ام ال در ویندوز

[حرفه ای]

تنها چند ساعت پس از ارائه یک پچ مهم توسط مایکروسافت ، وجود یک اکسپلویت واقعی در پچ مذکور مطرح شد.

شرکت ایمیونیتی (Immunity) که یک بنگاه امنیتی و خدمات مشاوره است، اعلام کرد که یک اکسپلویت واقعی برای آسیب پذیری Vector Markup Language (VML) تنها سه ساعت پس از عرضه پچ مخصوص مایکروسافت برای همین آسیب پذیری ، منتشر کرده است.

نقص VML که در بولتن MS07 – 004 مطرح شد، در کامپیوترهایی که دارای ویندوز 2000 یا ویندوز XP هستند و در عین حال از مرورگرهای اینترنت اکسپلورر 01/5 ، 6 و 7 استفاده می کنند، وجود دارد. به گفته محققین این نقیصه شبیه همان آسیب پذیری VML است که در ماه سپتامبر گذشته پچ آن توسط مایکروسافت عرضه شد.

آسیب پذیری VML به حدی مهم است که برخی محققین مسائل امنیتی، رفع این نقیصه را در اولویت کاری خود قرار داده اند.

http://itnews.com.au/newsstory.aspx?CIaNID=44391