Microsoft CVE-2013-3906 - nın aktiv istismarı haqda xəbərdarlıq edir.

Microsoft CVE-2013-3906 - nın aktiv istismarı haqda xəbərdarlıq edir

Microsoft mütəxəsisləri Advisory 2896666 dərc ediblər, hansında ki, Əməliyyat sistemləri, Office və Microsoft Lync proqramında CVE-2013-3906 boşluğunun köməyi ilə xakerlər aktiv olaraq Remote Code Execution istifadə edirlər.

Belə ki, mövcud boşluq TİFF görüntü faylları ilə əməliyyat sisteminin müxtəlif komponentləri və şirkətin məhsullarının qeyri dəqiq emalı ilə bağlıdır. Xüsusi formalı TİFF faylı vasitəsilə xaker məsafəli kod icra edə bilər. Boşluq olan sistemdə hücum edən xaker belə kodun açılması ilə sistemin istifadəçisinə zərərverici kod yükləyə bilər.

Hal-hazırda boşluq üçün eksploit artıq mövcuddur, o şəbəkədə ekspertlər tərəfindən tapılmışdır.

Paylaş:
14 iyun 2017

Axtarış...

Microsoft CVE-2013-3906 - nın aktiv istismarı haqda xəbərdarlıq edir

Digər Xəbərlər