شنبه, ۱۵ اردیبهشت, ۱۴۰۳ / 4 May, 2024
مجله ویستا
خطای سرریز بافر در MS Task Scheduler
● سیستمهای تحت تاثیر:
▪ Microsoft Internet Explorer ۶.۰ on NT ۴.۰ SP۶a
▪ Microsoft Windows XP
▪ Microsoft Windows ۲۰۰۰ SP۲
▪ Microsoft Windows ۲۰۰۰ SP۳
▪ Microsoft Windows ۲۰۰۰ SP۴
▪ Microsoft Windows XP ۶۴-bit Edition SP ۱
▪ Microsoft Windows XP SP۱
▪ Microsoft Internet Explorer ۶.۰ on NT ۴.۰ SP۶a
▪ Microsoft Windows XP
▪ Microsoft Windows ۲۰۰۰ SP۲
▪ Microsoft Windows ۲۰۰۰ SP۳
▪ Microsoft Windows ۲۰۰۰ SP۴
▪ Microsoft Windows XP ۶۴-bit Edition SP ۱
▪ Microsoft Windows XP SP۱
● چکیده
وجود خطای سرریز بافر در Task Scheduler ویندوز ممکن است باعث شود تا نفوذگران بتوانند از طریق نوع خاصی از فایلهای آلوده (.JOB) به سیستم شما نفوذ کرده ، کد مورد نظر خود را بر روی آن اجرا نمایند.
● توضیح
Task Scheduler ویندوز تمامی Task ها را در فایلهایی با پسوند .JOB ذخیره میسازد. وجود خطای سر ریز بافر در هنگام پردازش این فایل توسط برنامه Mstask.dll به نفوذگر اجازه میدهد تا با تزریق کد دلخواه خود در یک فایل خاص .JOB بتواند برنامه مذکور را سرریز کرده کد دلخواه خود را اجرا نماید. این خطا در هنگام پردازش نامها و دستورات Scheduler ایجاد میشود.
وجود این خطا به نفوذگران اجازه نفوذ از راههای مختلفی را میدهد از جمله: ارسال ایمیلهایی با فایلهای ضمیمه .JOB ، یا قرار دادن چنین فایلهای در یک دایرکتوری عمومی. بازدید از یک سایت خطرناک نیز ممکن است باعث اجرای چنین فایلهای بر روی سیستم شود.
▪ هشدار:
حتی بازدید از سایت یا دایرکتوری حاوی چنین فایلی ممکن است دستگاه شما را آلوده کند و هیچ نیازی به Download کردن یا اجرای مستقیم این فایل برای انجام حمله نیست. در واقع این Shell۳۲.dll است که توسط Explorer به صورت اتوماتیک فایل با پسوند .JOB را در صورت وجود فراخوانی میکند.
● راه حل
اعمال وصله امنیتی میکروسافت
منبع : گروه امداد امنیت کامپیوتری ایران
نمایندگی زیمنس ایران فروش PLC S71200/300/400/1500 | درایو …
دریافت خدمات پرستاری در منزل
pameranian.com
پیچ و مهره پارس سهند
تعمیر جک پارکینگ
خرید بلیط هواپیما
دولت چین سیستان و بلوچستان انتخابات امیرعبداللهیان شورای نگهبان حسن روحانی مجلس شورای اسلامی حجاب دولت سیزدهم مجلس نیکا شاکرمی
سیل ایران هواشناسی تهران شهرداری تهران باران سازمان هواشناسی آتش سوزی یسنا فضای مجازی پلیس زلزله
خودرو قیمت خودرو قیمت طلا مسکن تورم بانک مرکزی قیمت دلار حقوق بازنشستگان بازار خودرو دلار ارز ایران خودرو
صدا و سیما مسعود اسکویی سوئد مهران غفوریان رضا عطاران بی بی سی تلویزیون صداوسیما موسیقی سریال سینمای ایران سازمان صدا و سیما
رژیم صهیونیستی غزه جنگ غزه اسرائیل فلسطین روسیه آمریکا ترکیه حماس اوکراین نوار غزه انگلیس
پرسپولیس فوتبال استقلال سپاهان لیگ برتر باشگاه پرسپولیس باشگاه استقلال علی خطیر جواد نکونام تراکتور بازی لیگ قهرمانان اروپا
آیفون اینستاگرام اپل ناسا گوگل صاعقه تلفن همراه عکاسی کولر
کبد چرب فشار خون گرما