تم الإعلان عن ثغرة 0-day في تطبيقات Excel يتم استغلالها بشكل واسع حالياً وبشكل مكشوف من خلال أشكال مختلفة من تروجان يسمى 'Trojan.Mdropper.AC' حسب تسمية Symantec.
تقريباً تستطيع القول كل تطبيقات Excel عرضة للخطر ولم يتم وضع أي منتج لا 2003 ولا 2000 غير معرض للخطر (ياه احنا كنا نايمين في العسل من زماااااان :lol:)
Remote: Yes
انتبه من فتح أي ملف Excel لا تثق بمصدره.
لمزيد من المعلومات:
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
شكراً جزيلاً على الخبر السريع ،،
هل تحديث الـSymantec يكفي بالغرض .؟؟
انا على طول بأعمل التحديث الآن أول ماقرأت الخبر :)
Oracle 10g >>> ماذا تعرف عنه ؟ ؟؟
عمل Compile لجميع الكائنات الـ inviled لديك بقاعدة البيانات
OCP: Oracle Certified Professional 10gR2 Database Administration
إن كان يستطيع كشفه فهذا شئ جيد لكن لو قام فيروس آخر جديد أو variant خبيث باستغلالها أيضاً سيعود الخطر مرة أخرى.
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
ماذا عن الأداة التي على الرابط من موقع Microsoft والتي تقوم بعمل ConvertFormat ؟؟
هل تحل المشكلة ؟
على حسب فهمي للموضوع ان الأداة تمنع برامج الأوفيس من التعامل مع صيغ معينة وبهذا تحل المشكلة لفترة مؤقته ،،
لأن ممكن من عمل الفايروس ان يقوم بإعادة صياغة الإمتدادات ...
Oracle 10g >>> ماذا تعرف عنه ؟ ؟؟
عمل Compile لجميع الكائنات الـ inviled لديك بقاعدة البيانات
OCP: Oracle Certified Professional 10gR2 Database Administration
أداة ماذا؟
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
more-information-about-the-new-excel-vulnerability
Microsoft Security Advisory 968272
بشكل عام انا فهمت ان الثغرة هي إمكانية التعامل مع الملفات Remotely ! :( .
هل هذا صحيح
Oracle 10g >>> ماذا تعرف عنه ؟ ؟؟
عمل Compile لجميع الكائنات الـ inviled لديك بقاعدة البيانات
OCP: Oracle Certified Professional 10gR2 Database Administration
نعم أعتقد أن هذا الأمر قد يخفف أو يلغي من هذا الخطر بشكل مؤقت حتى يتم إصدار ترقيع له.
remote يقصد بها أنه يمكن تنفيذ إجراء ما على جهاز آخر.
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget