آسیب پذیری جدید در ویندوز XP و سوء استفاده از آن

موسسه خبری سایبربان: مایکروسافت در مورد آسیب پذیری جدیدی که بر روی هسته ویندوز XP  و سیستم عامل سرور2003 تاثیرات مخربی را از خود بر جای می‌گذارد هشدار داده است. CVE-2013-5065 شناسه‌ای است که به این آسیب‌پذیری اختصاص داده شده است.

به موجب این آسیب‌پذیری فرد مهاجم می‌تواند کد دلخواه خود را در حالت هسته به اجرا درآورد و پس از آن اقدام به نصب یا حذف برنامه کند، اطلاعات موجود را تغییر دهد و یا حساب‌ کاربری جدیدی را با حق دسترسی Admin ایجاد نماید. اما این آسیب‌پذیری از راه دور و توسط کاربران ناشناس قابل بهره‌برداری نیست.
شرکت مایکروسافت اعلام کرده است که این آسیب‌پذیری برای کاربرانی که از سیستم عامل‌های جدیدتر از XP  و ویندوز سرور 2003 استفاده می‌کنند، تاثیری ندارد. هر چند مایکروسافت راه حلی را برای این آسیب پذیری ارائه کرده، اما بهتر است که نسخه ویندوزی خود را به نسخه‌های بالاتر ارتقا دهیم (7 یا 8)، با توجه به اینکه می‌دانیم پشتیبانی مایکروسافت از ویندوز  XP تا آوریل 2014 ادامه دارد./