Sample Category 2

نگاهی دوباره به نقطه ضعف Office 2003

نرم افزار آفیسسه شنبه هفته گذشته ۲۱ خرداد، شرکت مایکروسافت اصلاحیه های امنیتی ماهانه خود را منتشر کرد که در بین آنها یک اصلاحیه با درجه اهمیت “مهم” برای نرم افزار Office 2003 بود.

به گزارش شبکه خبری دولت الکترونیک، این اصلاحیه نمونه خوبی است که نشان می دهد مدیران شبکه نباید چشم و گوش بسته، فقط دنباله رو توصیه های مایکروسافت باشند. بلکه باید شرایط محیطی و موقعیت شبکه خود را نیز در تصمیمات اجرایی در نظر داشته باشند.

شرکت مایکروسافت اصلاحیه شماره MS13-051 را که برای رفع یک نقطه ضعف در نرم افزار Office 2003 ارائه کرده، فقط “مهم” دانسته است. در درجه بندی اصلاحیه های مایکروسافت، درجه “مهم” بعد از درجه “حیاتی”، در جایگاه دوم قرار می گیرد.

با وجود اینکه این نقطه ضعف تابحال ناشناخته بوده، ولی بطور واقعی مورد سوء استفاده قرار گرفته است. شرکت مایکروسافت معتقد است که برای سوء استفاده از این نقطه ضعف نیاز به دخالت مکرر کاربر است و لذا سوء استفاده موفق از آن دشوار می باشد. همچنین طبق اعلام مایکروسافت، گزارش های رسیده درباره سوء استفاده از این نقطه ضعف Office 2003 محدود به آسیای جنوبی می شود.

شاید از نظر کارشناسان مایکروسافت، باز کردن یک فایل پیوست ایمیل به معنی دخالت زیاد کاربر باشد، ولی خوب می دانیم که کاربران ما به چه آسانی شیفته سوژه های اجتماعی شده، فریب خورده و فایلهای ناشناس را در یک چشم به هم زدن باز می کنند.

و شاید کارشناسان مایکروسافت، گزارش های سوء استفاده از این نقاط ضعف را که از برخی کشورهای قاره آسیا دریافت می کنند، محدود و دور دست بدانند. ولی ما که در قاره آسیا و همجوار با این کشورها هستیم، به آسانی می توانیم درگیر شویم و حملات نفوذی با استفاده از این نقاط ضعف Office به شبکه های سازمانی ما نیز سرایت کنند.

و شاید بیشتر از یکسال از عمر نسخه ۲۰۰۳ نرم افزار Office باقی نمانده باشد و در آمریکا و اروپا در حال برچیده شدن و یا ارتقاء به نسخه های جدیدتر باشد. ولی می دانیم که نسخه های Office که ما از آنها استفاده می کنیم، بیشتر ۲۰۰۳ هستند.

جدا از توصیه ها و دلایل شرکت مایکروسافت برای ارزش گذاری یک نقطه ضعف و اصلاحیه مربوط به آن، باید شرایط محیطی نیز مدنظر مدیران شبکه باشد. هنگامیکه در کشور ما خبرها و شایعاتی درباره فعالیت بدافزار ناشناخته ای که از طریق Office منتشر می شود، به گوش می رسد، دیگر نباید کوتاهی و تاخیر کرد. نباید شبکه سازمان را به شانس و توصیه های عمومی مایکروسافت سپرد. باید فوراً دست بکار شد و در اولین فرصت اصلاحیه مایکروسافت برای Office 2003 را نصب کرد. حالا می خواهد اصلاحیه “مهم” باشد یا “حیاتی” !

نمایش بیشتر

نوشته های مشابه

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

همچنین ببینید
بستن
دکمه بازگشت به بالا