کانون تبلیغاتی صدف

کانون تبلیغاتی   Advertising

Telegram Channel  Instagram  Google Pluse  Aparat  Linkdin

جدیدترین گزارش Speedtest: سرعت اینترنت موبایل در ایران کمتر شده است  |   مدیرعامل ایرانسل: سهامدار داخلی ایرانسل به زودی وارد بورس خواهد شد  |   ابلاغ طرح کلان شبکه ملی اطلاعات: تا ۱۴۰۴ باید ۲۰ درصد موبایل‌ها داخلی شوند  |   وبسایت bitly فیلتر شد  |   خالق پلی استیشن بدون دریافت حقوق برای دوران پساکرونا ربات طراحی می‌کند  |   اسپیس‌ایکس چهاردهمین پرتاب استارلینک را با موفقیت انجام داد  |   هند احتمالا به زودی از گوشی 5G با قیمت زیر ۴۰ دلار رونمایی می‌کند  |  

مایکروسافت دو آپدیت فوری برای رفع باگ‌های ویندوز و ویژوال استودیو منتشر کرد



مایکروسافت به منظور رفع آسیب‌پذیری های موجود در کتابخانه Windows Codecs و برنامه Visual Studio Code، دو بروزرسانی امنیتی جدید را به صورت اورژانسی منتشر کرد.

به گزارش ZDNet، دو آسیب‌پذیری یاد شده از قابلیت اجرای کد از راه دور (RCE) سواستفاده کرده و به هکرها اجازه می‌دهند کدهای مخرب را روی سیستم آلوده اجرا کنند. باگ اول که CVE-2020-17022 نام دارد، به هکرها اجازه می‌دهد تا با ایجاد تصاویر مخرب و پردازش آن‌ها از طریق یکی از برنامه‌های ویندوز، کدهای مخرب را در نسخه‌های بروز نشده این سیستم عامل اجرا کنند. مایکروسافت می‌گوید تمام نسخه‌های ویندوز ۱۰ در برابر این باگ آسیب پذیرند.

مایکروسافت گفت بروزرسانی کتابخانه HEVC به طور خودکار از طریق مایکروسافت استور روی سیستم‌ها نصب خواهد شد. این باگ سیستم‌هایی که کدک‌های HEVC (یا HEVC from Device Manufacturer) را از فروشگاه مایکروسافت نصب کرده‌اند تحت تأثیر قرار می‌دهد.

کاربران می‌توانند برای آگاهی از نصب کدک HEVC آسیب پذیر روی سیستم، از Settings به قسمت Apps & Features رفته و پس از پیدا کردن HEVC در لیست برنامه‌ها، روی Advanced Options کلیک کنند. اگر روبروی Version عدد 1.0.32762.0 یا 1.0.32763.0 یا بیشتر درج شده بود، کدک آسیب پذیر نیست.

باگ دوم با کد CVE-2020-17023 شناسایی می‌شود و آنطور که مایکروسافت می‌گوید به هکرها اجازه می‌دهد تا فایل‌های package.json مخرب ایجاد کنند که پس از بارگذاری در برنامه Visual Studio Code کدهای مخرب را اجرا می‌کنند. کد مخرب بسته به سطح دسترسی‌های کاربری می‌تواند با سطح Admin اجرا شده و کنترل کامل سیستم آلوده را در دست گیرد.

فایل‌های Package.json اغلب با کتابخانه‌ها و پروژه‌های جاوااسکریپت استفاده می‌شوند. جاوااسکریپت و به ویژه فناوری سمت سرور آن یعنی Node.js جزو محبوب‌ترین فناوری‌های حال حاضر دنیا به شمار می‌روند. به کاربران Visual Studio Code توصیه می‌شود تا هر چه سریع‌تر این نرم افزار را به آخرین نسخه آپدیت کنند.

منبع: آمار بازدید  3




اخبار مر تبط

کانون تبلیغاتی صدف

کانون تبلیغاتی صدف


logo-samandehi Valid XHTML 1.0 Strict

Telegram Channel  Instagram  Google Pluse  Aparat  Linkdin نقشه سایت

© تمامی حقوق برای کانون تبلیغات صدف محفوظ است.