மாற்றப்பட்ட SettingContent-ms கோப்பு
மைக்ரோசாப்ட் தடுக்கப்பட்ட ஆபத்தான கோப்பு வடிவங்களின் பட்டியலை புதுப்பித்துள்ளது, இது ஆபிஸ் 365 ஆவணங்களுக்குள் பேக்கேஜர் செயல்படுத்தும் பட்டியல் என்றும் அழைக்கப்படுகிறது, மேலும் அதில் SettingContent-ms கோப்பைச் சேர்த்தது. இந்த கோப்பு வடிவம் ஒரு சிறப்பு குறுக்குவழி கோப்பாகும், இது விண்டோஸ் 8 வெளியீட்டில் தொடங்கப்பட்ட புதிய விண்டோஸ் அமைப்புகள் குழுவைத் திறக்கும். இது முந்தைய கண்ட்ரோல் பேனல் கணினியில் முக்கியமாக விண்டோஸ் 10 இல் இடம்பெற்றுள்ளது.
ஜூன் 36 இல் பாதுகாப்பு ஆய்வாளரால் அறிக்கை வெளியிடப்பட்ட பின்னர், ஆப்ஜெக்ட் 365 ஆவணங்களில் இந்த கோப்பு வடிவமைப்பை ஆப்ஜெக்ட் லிங்கிங் மற்றும் உட்பொதித்தல் அம்சத்தின் மூலம் தடுக்கும் நடவடிக்கை வந்தது. இந்த கோப்புகள் அலுவலக ஆவணங்களுக்குள் உட்பொதிப்பது எவ்வளவு பாதிக்கப்படக்கூடியது என்பதையும், அதன் மீது தொலைநிலை குறியீடு செயல்பாட்டை எவரும் அடைய முடியும் என்பதையும் இது காட்டுகிறது. கோப்பு வடிவத்தில் எந்தவொரு மால்ஸ்பாம் பிரச்சாரத்திலும் இதுவரை எந்த முயற்சியும் இல்லை என்றாலும், மைக்ரோசாப்டின் ஆபிஸ் 365 குழு அதைத் தடுக்க ஒரு நடவடிக்கை எடுப்பதற்கு முன்பு எந்தவொரு தாக்குதலும் நடக்கும் வரை காத்திருக்கவில்லை. நிறுவனத்தின் பொறியாளர்கள் உடனடியாக தொகுப்புகள் செயல்படுத்தும் பட்டியலைப் புதுப்பித்து, அதில் SettingContent-ms கோப்பையும் சேர்த்தனர்.
பட்டியலில் இப்போது 108 கோப்பு நீட்டிப்புகள் உள்ளன, அவை ‘ஆபத்தானவை’ என்று அழைக்கப்படுகின்றன. SettingContent-ms கோப்பிற்கு கூடுதலாக பிற கோப்பு நீட்டிப்புகள் CHM, HTA, EXE, JS, MSI, VBS, WSF மற்றும் அனைத்து தனித்துவமான பவர்ஷெல் நீட்டிப்புகளும் அடங்கும். ஒரு பயனர் OLE பொருளைக் கொண்ட ஒரு வேர்ட் கோப்பைத் திறந்து, இந்த தீங்கிழைக்கும் வகை கோப்புகளில் ஏதேனும் ஒன்றை இயக்க முயற்சித்தால், கீழே உள்ளதைப் போன்ற பிழை தோன்றும்.
மைக்ரோசாஃப்ட் வேர்ட் பாதுகாப்பு அறிவிப்பு
கடந்த காலத்தில் அவுட்லுக்.காம் OLE செயல்படுத்தலுக்கான அலுவலகம் போன்ற பட்டியலையும் பயன்படுத்துகிறது. இதன் பொருள் அவுட்லுக்.காமிலும் இந்த மாற்றம் காணப்படும் என்பதோடு தீம்பொருள் எழுத்தாளர்களால் செட்டிங் கான்டென்ட்-எம்எஸ் கோப்பை அவுட்லுக்.காமிற்கு அனுப்ப முடியாது.
குறிச்சொற்கள் மைக்ரோசாப்ட்
