گزارش مرکز ماهر از آسیب پذیری جدید نسخه های مختلف ویندوز

مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای کشور از وجود آسیب پذیری جدید بر نسخه های مختلف ویندوز خبر داد که وصله امنیتی نیز برای این مشکل منتشر نشده است.

کد خبر: ۲۵۰۴۴۳

تاریخ: ۰۳ مهر ۱۳۹۷ - ۱۲:۱۸

به گزارش ایران اکونومیست؛ براساس گزارش روز سه شنبه مرکز مدیریت و امداد و هماهنگی عملیات رخدادهای یارانه ای، مرکز ماهر اعلام کرد: ‫مایکروسافت در روز های اخیر گزارشی در مورد یک آسیب پذیری مهم حمله منع سرویس «دنیال او سرویس - Denial of Service» منتشر کرده که روی اغلب نسخه های مختلف سیستم عامل ویندوز وجود دارد.
گزارش مرکز ماهر تاکید دارد: این ‫آسیب پذیری، ویندوزهای نسخه 7 تا 10، همچنین ویندوز نسخه 8.1 RT و ویندوز سرورهای 2008، 2012 و 2016 را تحت تاثیر قرار می دهد و نیز نسخه های (Core Installation) ویندوزهای سرور نیز شامل این آسیب پذیری می شود که متاسفانه در آخرین بروز رسانی های ماه سپتامبر(شهریور-مهرماه) کمپانی مایکروسافت برای نسخه های مختلف ویندوز، وصله امنیتی برای این آسیب پذیری منتشر نشده است.
مایکروسافت تا زمانی که وصله امنیتی رسمی برای این آسیب پذیری ارائه کند، راه حلی را برای غیرفعال کردن ساختار Packet Reassembly ارائه کرده که این راه حل باعث جلوگیری از حمله به سیستم های ویندوزی می شود.
براساس این گزارش، این آسیب پذیری در سیستم عامل های لینوکسی با نسخه هسته 3.9 و بالاتر را تحت تاثیر قرار می دهد اما در بیشتر توزیع های لینوکسی مهم، این آسیب پذیری در بروز رسانی های جدید رفع شده است.