MS06-003

שם: MS06-003

שם טכני: MS06-003

רמת איום: נמוכה

כינוי: פגיעות בפענוח TNEF

Vulnerability in TNEF Decoding

סוג: פגיעות

אפקט: פרצה קריטית באאוטלוק וב- Exchange Server של חלונות 2003 XP / / 2000 המאפשרת להאקר שליטה מרחוק במחשב הנגוע, בצורה זהה למשתמש הנוכחי במחשב.

מערכות בסיכון: Windows 2003 / XP / 2000

אותר לראשונה: 11/1/2006

תיאור:

MS06-003 אינו מסווג כוירוס, תולעת, טרויאני או דלת אחורית למחשב. זוהי פגיעות קריטיות באאוטלוק וב- Exchange Server בחלונות 2003 / XP / 2000המאפשר לקוד זדוני להיות מופעל מרחוק במחשב בו קיימת הפגיעות.

אם הפגיעות מנוצלת, היא מאפשרת להאקרים לקבל שליטה מרחוק במחשב הנגוע, בצורה זהה למשתמש הנוכחי במחשב. אם למשתמש הרשאות אדמיניסטרטור, יכול ההאקר לקבל שליטה מלאה במערכת: ליצור, לשנות או למחוק קבצים, להתקין תוכנות, ליצור משתמשים חדשים וכולי.

פגיעות זו מנוצלת בדרך כלל על ידי שליחת הודעת TNEF (קיצור של Transport Neutral Encapsulation Format) מעוצבת בדואר האלקטרוני.

אם ברשותך מחשב עם מערכת הפעלה חלונות 2003/XP/2000 מומלץ להוריד ולהתקין את עדכון האבטחה לפגיעות. לחץ כאן בשביל העדכון.

איתור והתגוננות

כדי לוודא כי MS06-003 לא הדביק את המחשב, יש לבצע את הצעדים הבאים:

1. לעדכן את האנטי וירוס, ולהריץ סריקה מלאה נגד וירוסים. עדכונים לאנטי וירוס של פנדה ניתן להוריד כאן.

2. ניתן גם לאתר וירוסים חינם באמצעות סריקה מקוונת מהירה עם Panda ActiveScan בעברית.

כיצד ניתן להסיר את MS06-003?

אם הסריקה המקוונת של פנדה, Panda ActiveScan, איתרה וירוס זה, היא תציע לכם למחוק את הווירוס. יש לעקוב אחרי הוראות התוכנה.

כיצד ניתן להתגונן מפני הווירוס?

כדי לשמור על המחשב מוגן, יש לעקוב אחר ההוראות הבאות:

• לא לשמור או לפתוח קבצים שקיבלת או שנשלחו אליכם מבלי להריץ תחילה אנטי וירוס על מנת לוודא כי הקובץ אינו מכיל תוכנה זדונית כלשהי.
  
  
• יש להתקין תוכנת אנטי וירוס טובה במחשב. (אם אין ברשותכם אנטי וירוס, תוכלו ללחוץ כאן כדי להוריד את תוכנת האנטי וירוס Panda Platinum לשלושה חודשי ניסיון חינם).
  
  
• ודאו כי תוכנת האנטי וירוס תמיד מעודכנת. אם האנטי וירוס מאפשר זאת, קבעו בהגדרות כי יתעדכן אוטומטית.
  
  
• ודאו כי האנטי וירוס פועל תמיד.