شماره: IRCNE200912545
روز شنبه شركت مايكروسافت يك نقص امنيتي را برطرف كرد. اين نقص باعث شده بود كاربران Office 2003 كه اسناد خود را توسط تكنولوژي امنيتي مديريت حقوق اين شركت محافظت ميكنند، از دسترسي به اسناد خود باز مانند.
مشكل از اينجا ناشي شد كه مايكروسافت فراموش كرده بود كه تاريخ انقضاي گواهينامه هاي ديجيتالي مورد استفاده براي كنترل دسترسي به اسناد حساس Office 2003 را تمديد نمايد. اين مشكل اولين بار در بعد از ظهر جمعه و توسط سايت Technologizer گزارش شد. روز جمعه مايكروسافت اين مشكل Office 2003 و RMS (Rights Management Service) را تاييد كرده و دسترسي كاربران را براي باز كردن يا ذخيره كردن اسناد محافظت شده مسدود نمود. سپس روز شنبه اين شركت يك اصلاحيه فوري عرضه كرد.
جمعه شب مايكروسافت در وبلاگي اعلام كرد كه تمامي اسناد Word، Excel، PowerPoint، و Outlook كه توسط RMS قفل شده بودند، در 11 دسامبر غير قابل دسترس بودند. كاربران در هنگام باز كردن يا ذخيره كردن اسناد محافظت شده توسط RMS، با پيغامي به اين مضمون روبرو ميشدند: «خطاي غير منتظره اي رخ داده است. لطفا بعدا مجددا تلاش كرده يا با مدير سيستم خود تماس بگيريد».
مايكروسافت اعلام كرد كه اين اصلاحيه فوري كه به كاربران اجازه ميدهد كه به اسناد قفل شده دسترسي پيدا كنند، بايد به صورت دستي دانلود گردد و از طريق سيستم به روز رساني خودكار ويندوز اعمال نميگردد.
به گفته مايكروسافت، اين مشكل در نتيجه انقضاي گواهينامه هاي ديجيتالي مورد استفاده براي قفل كردن اسناد محافظت شده توسط RMS ايجاد شده است. يك سخنگوي اين شركت روز شنبه اظهار داشت كه مايكروسافت بر اين اعتقاد بود كه بايد تاريخ انقضاي كوتاه مدت (در اين مورد 7 سال) براي اين گواهينامه ها تعيين كند تا به ما اجازه دهد كه قابليتهاي IRM (Information Rights Management) را بر اساس تكنولوژي رمزنگاري جديد و پيچيده تر ارزيابي و به روز نماييم. ولي مايكروسافت در به روز رساني گواهينامه ها طبق برنامه اهمال كرد. سخنگوي اين شركت تاكيد كرد كه نيت اوليه اين بود كه اين گواهينامه در طول زمان به روز رساني شده و قويتر گردد.
اسنادي كه توسط Office 2007 و يا نسخه بتاي Office 2010 ايجاد شده و توسط RMS قفل شده اند تحت تاثير اين مشكل قرار نگرفته اند. چرا كه گواهينامه هاي آنها هنوز معتبر است.
هفته گذشته مايكروسافت در سه شنبه اصلاحيه ماه دسامبر 12 آسيب پذيري را در محصولات مختلف خود بر طرف كرده بود.
اخبار مرتبط:
اصلاحيه ماه دسامبر مايكروسافت
- 7