سی اس اس برای شما

به گزارش کارگروه امنیت سی اس اس، محصول آفیس دارای یک حفره امنیتی بسیار قدیمی به عمر ۱۷ سال است که به هکر این امکان را می‌دهد که بدافزار خود را بر روی سامانه قربانی نصب کند. این آسیب‌پذیری با کد CVE-2017-11882 شناخته می‌شود و از نوع مسمومیت حافظه است.
این آسیب‌پذیری تمامی محصولات ارائه‌شده آفیس از ۱۷ سال پیش را تحت تأثیر قرار داده است؛ هم‌چنین این آسیب‌پذیری بر روی تمامی نسخه‌های ویندوز ازجمله ویندوز ۱۰ قابل بهره‌برداری است.

مؤلفه EQNEDT32.EXE در آفیس بستر این آسیب‌پذیری را فراهم کرده است که وظیفه واردکردن و ویرایش معادلات (OLE Objects) را در متن بر عهده دارد. هکر با استفاده از نقص اجرای این مؤلفه در حافظه، می‌تواند کدهای مخرب خود را در سطح کاربر فعلی، اجرا کند.