سه شنبه, ۱ خرداد, ۱۴۰۳ / 21 May, 2024
خطای سرریز بافر در MS Task Scheduler
سیستمهای تحت تاثیر:
Microsoft Internet Explorer ۶.۰ on NT ۴.۰ SP۶a
Microsoft Windows XP
Microsoft Windows ۲۰۰۰ SP۲
Microsoft Windows ۲۰۰۰ SP۳
Microsoft Windows ۲۰۰۰ SP۴
Microsoft Windows XP ۶۴-bit Edition SP ۱
Microsoft Windows XP SP۱
Microsoft Internet Explorer ۶.۰ on NT ۴.۰ SP۶a
Microsoft Windows XP
Microsoft Windows ۲۰۰۰ SP۲
Microsoft Windows ۲۰۰۰ SP۳
Microsoft Windows ۲۰۰۰ SP۴
Microsoft Windows XP ۶۴-bit Edition SP ۱
Microsoft Windows XP SP۱
چکیده
وجود خطای سرریز بافر در Task Scheduler ویندوز ممکن است باعث شود تا نفوذگران بتوانند از طریق نوع خاصی از فایلهای آلوده (.JOB) به سیستم شما نفوذ کرده ، کد مورد نظر خود را بر روی آن اجرا نمایند.
توضیح
Task Scheduler ویندوز تمامی Task ها را در فایلهایی با پسوند .JOB ذخیره میسازد. وجود خطای سر ریز بافر در هنگام پردازش این فایل توسط برنامه Mstask.dll به نفوذگر اجازه میدهد تا با تزریق کد دلخواه خود در یک فایل خاص .JOB بتواند برنامه مذکور را سرریز کرده کد دلخواه خود را اجرا نماید. این خطا در هنگام پردازش نامها و دستورات Scheduler ایجاد میشود.
وجود این خطا به نفوذگران اجازه نفوذ از راههای مختلفی را میدهد از جمله: ارسال ایمیلهایی با فایلهای ضمیمه .JOB ، یا قرار دادن چنین فایلهای در یک دایرکتوری عمومی. بازدید از یک سایت خطرناک نیز ممکن است باعث اجرای چنین فایلهای بر روی سیستم شود.
هشدار:
حتی بازدید از سایت یا دایرکتوری حاوی چنین فایلی ممکن است دستگاه شما را آلوده کند و هیچ نیازی به Download کردن یا اجرای مستقیم این فایل برای انجام حمله نیست. در واقع این Shell۳۲.dll است که توسط Explorer به صورت اتوماتیک فایل با پسوند .JOB را در صورت وجود فراخوانی میکند.
راه حل
اعمال وصله امنیتی میکروسافت
نمایندگی زیمنس ایران فروش PLC S71200/300/400/1500 | درایو …
دریافت خدمات پرستاری در منزل
پیچ و مهره پارس سهند
تعمیر جک پارکینگ
خرید بلیط هواپیما
سید ابراهیم رئیسی رئیس جمهور سقوط بالگرد رئیسی سیدابراهیم رئیسی شهادت ایران سقوط بالگرد بالگرد حسین امیرعبداللهیان دولت سیزدهم شهادت رئیسی شهادت سید ابراهیم رئیسی
تهران هواشناسی تعطیلی مدارس هلال احمر پلیس سردار رادان سیل قوه قضاییه آموزش و پرورش مشهد سیل مشهد بارش باران
پیام تسلیت یارانه یارانه نقدی بورس قیمت خودرو قیمت دلار خودرو دلار بازار خودرو قیمت طلا حقوق بازنشستگان ایران خودرو
شهید رئیسی لیلا حاتمی ابراهیم حاتمی کیا تلویزیون سینما هنرمندان سینمای ایران شعر وزارت فرهنگ و ارشاد اسلامی زری خوشکام نمایشگاه کتاب رسانه ملی
قرآن تجهیزات پزشکی
رژیم صهیونیستی ترکیه اسرائیل روسیه چین آمریکا غزه فلسطین جنگ غزه حماس اوکراین ولادیمیر پوتین
فوتبال پرسپولیس استقلال لیگ برتر ایران لیگ برتر باشگاه پرسپولیس لیگ برتر انگلیس فدراسیون فوتبال منچسترسیتی تراکتور بازی باشگاه استقلال
سامسونگ هوش مصنوعی تبلیغات اپل موبایل اینترنت نمایشگاه ایران هلث هواپیما
رژیم غذایی خواب آلزایمر زیبایی استرس کاهش وزن طبیعت