حفره امنیتی در آخرین اصلاحیه مایکروسافت

24 ژانویه 2005 - 5 بهمن 1383

متخصصان امنیتی GeCad Net هشدار داده اند که در آخرین اصلاحیه ارائه شده توسط مایکروسافت یک مشکل امنیتی یافته اند.

این شرکت رومانیایی اعلام کرده است که آخرین اصلاحیه ارائه شده توسط مایکروسافت در اوایل ماه جاری میلادی که در قالب بولتن امنیتی MS05-001 ارائه شد، نتوانسته است تمامی مشکلات موجود در HTML Help ActiveX control را بپوشاند.

GeCad که نرم افزار ضدویروس خود را در سال 2003 به مایکروسافت فروخته ، گفته است که این اصلاحیه حداقل یکی از حفره هایی را که امکان نفوذ به هکر می دهد، نپوشانده است.

مایکروسافت ابتدا در پاسخ مدعی شد که این حفره توسط اصلاحیه ارائه شده پوشانده شده و مشکلی وجود ندارد، اما پس از آن ادعا کرد که این مشکل یک حفره جدید است که در آن اصلاحیه مدنظر نبوده است. مایکروسافت اشاره ای به زمان انتشار اصلاحیه این مشکل نکرده است.

 GeCad اعلام کرده است که به دلایل امنیتی قصد ندارد فعلا جزئیات این مشکل را اعلام کند. متخصصان می گویند درصورتی که بر روی ویندوز XP اصلاحیه SP2 نصب شده باشد، خطری از جانب این حفره متوجه آن سیستم نیست.