نظرات (3)مایکروسافت تأیید کرد یک حفره امنیتی که تا پیش از این هرگز شناسایی نشده بود، در دست مجرمین سایبری قرار دارد و کاربران تمامی نسخههای ویندوز 10، ویندوز 8.1 و البته ویندوز 7 در معرض خطر قرار دارند. در ادامه به شما می گوییم چگونه از حملات احتمالی در امان بمانید.
طبق اعلام رسمی مایکروسافت، کلیه نگارشهای Internet Explorer 9 ،Internet Explorer 10 و Internet Explorer 11 حاوی این حفره امنیتی هستند و به مجرمین سایبری امکان اجرای کُدهای مخرب از راه دور را میدهد. در نهایت حمله کننده میتواند به طور کامل کنترل سیستم قربانی را در دست بگیرد. بدتر اینکه حمله کننده تنها به بازدید شما از وب سایتهای آلوده نیاز دارد و قرار نیست کار خاصی انجام بدهید تا بتواند به سیستم شما نفوذ کند.
مایکروسافت میگوید توسعه وصله امنیتی در جریان است اما تا زمان انتشار آن، به کاربران توصیه شده به طور دستی مانع از اجرای حملات احتمالی شوند. برای این کار در نسخه 32 بیتی ویندوز دستورات زیر را در خط فرمان یا command prompt اجرا کنید.
takeown /f %windir%\system32\jscript.dll
cacls %windir%\system32\jscript.dll /E /P everyone:N
لازم به ذکر است برای این کار باید command prompt را با دسترسیهای سرپرست سیستم اجرا کنید.
اگر از نسخه 64 بیتی ویندوز استفاده کنید، باید دستورات زیر را وارد و اجرا کنید:
takeown /f %windir%\syswow64\jscript.dll
cacls %windir%\syswow64\jscript.dll /E /P everyone:N
takeown /f %windir%\system32\jscript.dll
cacls %windir%\system32\jscript.dll /E /P everyone:N
در نهایت زمانی که وصله امنیتی مخصوص از سوی مایکروسافت ارائه، با اجرای دستور زیر تغییرات پیشین را بازگردانی کنید.
در نگارش 32 بیتی:
cacls %windir%\system32\jscript.dll /E /R everyone
در نگارش 64 بیتی:
cacls %windir%\system32\jscript.dll /E /R everyone
cacls %windir%\syswow64\jscript.dll /E /R everyone
وصلههای Patch Tuesday بعدی ویندوز در روز 11 فوریه منتشر میشود اما شانس اینکه زودتر از آن شاهد انتشار وصله جداگانه باشیم، وجود دارد.
