مايكروسوفت تصدر تحديثاً لسد 17ثغرة في برامج ويندوز

مايكروسوفت تصدر تحديثاً لسد 17ثغرة أمنية وُصفت بالخطيرة
واشنطن: أصدرت شركة مايكروسوفت الأمريكية عملاق صناعة البرمجيات في العالم تحديثاً أمنياً جديدا لسد 17 ثغرة أمنية في نظام التشغيل "ويندوز" وحزمة برمجيات "أوفيس"، وُصفت بأنها شديدة الخطورة.
وتمكن تلك الثغرات الأمنية قراصنة الحاسبات من اختراق الأجهزة الشخصية ، وتثبيت برامج عليها حتى يستطيعوا الحصول على البيانات الشخصية لمستخدميها ، أو ليتسببوا في إسقاط نظام التشغيل.
وتساعد زيارة مستخدمي الحاسبات التي تعمل بنظام التشغيل "ويندوز" أو تستخدم حزمة برمجيات "أوفيس" إلى مواقع إلكترونية مصابة على الإنترنت قراصنة الحاسبات على استغلال تلك الثغرات.
من جانبها، نصحت الوكالة الاتحادية الألمانية لأمن تكنولوجيا المعلومات مستخدمي نظام التشغيل "ويندوز" وحزمة برمجيات "أوفيس" بتحميل النسخ الحديثة للتحديث لسد الثغرات الأمنية، وحذرت من أن تلك الثغرات الأمنية الإلكترونية بعضها شديد الخطورة ويؤثر فى مجالات حيوية حيث تمكن قراصنة الحاسبات من اختراق الأجهزة الشخصية وتثبيت برامج عليها.
وأشارت الوكالة إلى أن زيارة مستخدمي الحاسبات التي تعمل بنظام التشغيل "ويندوز" أو تستخدم حزمة برمجيات "أوفيس" لمواقع إلكترونية مصابة على الإنترنت قد تساعد قراصنة الحاسبات على استغلال تلك الثغرات الإلكترونية الأمنية.
ويمكن لمستخدمي تلك الأنظمة والبرامج زيارة موقع مايكروسوفت على الإنترنت لتحميل النسخ الحديثة لسد الثغرات الأمنية الإلكترونية، التي تطرحها الشركة لعملائها يوم الثلاثاء الثاني من كل شهر.
وفي سياق مختلف، حذرت مايكروسوفت مستخدمي نظام التشغيل الجديد "ويندوز فيستا" من أن تحديثاً لهذا النظام يحمل اسم سيرفس باك 1 SP1" سيعطل ثلث برامجه الحالية.
ويبلغ عدد هذه البرامج 12 ، بعضها سيتوقف عن العمل بسبب التحديث، والبعض الآخر سيفقد الكثير من وظائفه فيما سيمنع التحديث البعض الآخر، ومعظم البرامج التي ستُعطل هي البرامج المخصصة لحماية مستخدمي ويندوز من كافة الفيروسات الإلكترونية، فستة منها تقف سداً أمام الفيروسات وتراقب مواقع الإنترنت التي يتصفحها المستخدم.
ويعد ال SP1 من أكبر عمليات تحديث تجريها مايكروسوفت على أنظمة الاستخدام الجارية؛ وتهدف إلى توفير نظام فيستا أكثر أماناً، ومن المتوقع أن تطرح الشركة نظام فيستا المحدث إلى الأسواق في منتصف شهر مارس المقبل.
وتعتزم الشركة أيضاً إصدار تحديث لنسخة "أوفيس 2008" لعلاج بعض المشكلات التي ظهرت على عملية تثبيت البرنامج والتي اكتشفها أحد المستخدمين.
تلك المشاكل لا تؤثر في البيانات ولا تحول دون عمل البرنامج، ولكنها قد تتسبب في بعض المخاطر من الناحية الأمنية والإدارية، إحداها تتعلق بملكية الملفات، وهي تحتاج إلى امتلاك المستخدم لفهم أساسي عن حسابات المستخدمين وعمليات التثبيت في Mac OS X، فيجب على كل مستخدم أن يكون له رقم تعريف.
والمشكلة الثانية تكمن في أن كل ملفات تثبيت أوفيس 2008 هي ملفات تنفيذية، الأمر الذي يعني أن تلك الملفات يراها نظام OS X كبرامج، وفي حال وجود شفرة تنفيذية لملف من الملفات، يمكن تشغيل ذلك الملف.
يشار إلى أن هذه المشكلة لا تؤثر في الاستخدام العادي ل"Office 2008"، ولكن يرى خبراء الأمن بشكل عام أن وجود آلاف من الملفات التنفيذية المساعدة بشكل غير ضروري أمر مثير للإزعاج.
وإذا أراد المستخدمون الذين يساورهم شئ من القلق الأمني إزاء برنامج Office 2008 إزالة تثبيت البرنامج، فإن ذلك لا يمكنهم من التخلص التام من جميع مكونات البرنامج، حيث تبقى بعض المكونات في مكانها حتى بعد محاولة إزالة تثبيت البرنامج نهائيا.
يذكر أن إطلاق نسخة أوفيس 2008 جاء في مؤتمر ومعرض Macworld 2008 الذي جرت فعالياته في مدينة سان فرانسسكو في الفترة ما بين 14 و18 يناير 2008.
وكانت الشركة قد أطلقت النسخة التجريبية من الإصدار الجديد لبرنامج إنترنت إكسبلورر لتصفح الإنترنت.
وقدم دين هاتشاموفيتش المدير العام لفريق إنترنت إكسبلورر في مايكروسوفت الإصدار الجديد من متصفح الإنترنت خلال مؤتمر حول تكنولوجيا الإنترنت عقدته مايكروسوفت بمدينة لاس فيجاس الأمريكية.
واستهدف عرض هاتشاموفيتش للنسخة التجريبية من برنامج إنترنت إكسبلورر 8 مصممي ومطوري مواقع الإنترنت بصورة رئيسية.
يشار إلى أن متصفح الإنترنت إنترنت إكسبلورر يعد الأكثر استخداما في العالم، حيث يعد أوسع انتشاراً من برنامجي سافاري، وفاير فوكس اللذين تطورهما شركتا أبل، وموزيللا على الترتيب.
كما أطلقت ثلاثة من منتجاتها الرئيسية رسمياً في السعودية والشرق الأوسط والتي تتضمن ويندوز سيرفر Windows Server 2008، وفيجوال ستديو Microsoft Visual Studio 2008، وإس كيو إل سيرفر Microsoft SQL Server 2008.
وتساعد هذه البرامج الجديدة العملاء على إدارة البنية التحتية بكفاءة وأمان أعلى، والانتقال إلى بيئة تقنية افتراضية، وفي الوقت نفسه توفير حلول أعمال ذكية وأدوات تطوير أسهل وأكثر أماناً لشبكة الإنترنت، ويمكن تحميل النسخ التجريبية من هذه المنتجات الثلاثة من الموقع: www.microsoft.com/saudi/hhh