خطر ضمنی داشتن Malware برای کاربران Netflix
یک خواننده ناشناس می نویسد:
کاربران سیلورلایت (پاسخ مایکروسافت به اداب فلش (Adobe Flash)) در خطر داشتن مالوری (malware) هستند که از حفره امنیتی CVE-2013-0634 های فریم ورک که به کیت Angler اضافه شدهاند، سوءاستفاده میکند و در حالی بر روی کامپیوتر آنها نصب میشود که نسبت به آن آگاهیای ندارند.
این حفره امنیتی به کدهای اجرایی ریموت اجازه میدهد در صورتی که یک مهاجم، میزبان وبسایتی شود که شامل یک برنامه ویژهی سیلورلایت میباشد، از این حفره امنیتی سوءاستفاده کرده و کاربر را متقاعد کند که وبسایت را مشاهده کند.
مهاجم همچنین میتواند از مزایای وبسایتهای به خطر افتاده و وبسایتهایی که محتوای تبلیغاتی دارند و یا محتوای آنان توسط کاربر تهیه شده است، استفاده نماید. البته به این موضوع هم توجه داشته باشید که سیلورلایت میتواند بهصورت خودکار، خود را ارتقا دهد.
منبع: http://it.slashdot.org
از شرکت پردازش موازی سامان تولید کننده محصولات تدبیر و سیستم حسابداری مالی، اداری، بازرگانی و حسابداری صنعتی