بحث هذه المدونة الإلكترونية

الجمعة، نوفمبر 26، 2010

Sophos تكشف عن ثغرة جديدة في انظمة Windows


كشفت شركة Sophos للابحاث الامنية وجود ثغرة جديدة في انظمة Windows يمكن ان تسمح للقراصنة بالحصول على صلاحيات مطلقة في اجهزة الكمبيوتر .


و اشارت Sophos ان الثغرة موجودة في انظمة Windows Vista وWindows 7 و في حال تم استغلالها من قبل القراصنة فان نظام User Account Control يتم تجاوزه و يمكن ان تعيث فسادا في النظام .


Chester Wisniewski الباحث في Sophos كتب : "الثغرة تستغل خطأ في win32k.sys وهو الجزء من Windows Kernel ".


الثغرة متعلقة بالطريقة التي يتم من خلالها مقاطعة تغيير ما في قيم التسجل في النظام و هي تسمح للقراصنة بانتحال شخصية حساب النظام و التي تمتلك صلاحية تكاد تكون مطلقة في جميع مكونات انظمة Windows


Wisniewski قال ان الثغرة موجودة في عدة نسخ من انظمة Windows و يمكن ان تمتد لتصل الى نظام Windows XP .

ليست هناك تعليقات: