تهدیدات بحرانی برطرف شدند
دو آسیب‌پذیری با درجه بحرانی در Node.JS شناسایی شدند
کارشناسان امنیتی موفق به شناسایی دو آسیب‌پذیری بحرانی امنیتی در Node.js شدند. آسیب‌پذیری اول منجر به پیاده‌سازی یک حمله منع دسترسی به سرویس می‌شود؛ به‌طوری که به یک هکر اجازه می‌دهد یک حمله انکار سرویس را پیاده‌سازی کند. نسخه‌های 0.12 تا 5 این زبان به این آسیب‌پذیری آلوده هستند. این آسیب‌پذیری در رده 7.5 از 10 طبقه‌بندی شده است که نشان می‌دهد این آسیب‌پذیری‌ تا چه اندازه بحرانی بوده است. مقیاس بحرانی بودن این آسیب‌پذیری در جدول زیر نشان داده شده است.

1606683296_1_0.gif

آسیب‌پذیری دوم در ارتباط با دسترسی غیرمجاز است؛ هر چند آسیب‌پذیری دوم نسبت به مورد اول بحرانی به شمار نمی‌رود؛ اما نسخه‌های 4.x و 5.x را شامل می‌شود. جدول زیر میزان مخاطرات این آسیب‌پذیری را نشان می‌دهد. با استفاده از این آسیب‌پذیری، یک هکر ممکن است توانایی دسترسی خارج از محدوده یا پیاده‌سازی یک حمله منع سرویس را روی یک برنامه جاوا اسکرپیت داشته باشد. 

هر چند این رخنه از درجه اهمیت کم‌تری برخوردار است؛ اما به هر ترتیب نصب وصله‌های ارائه شده ضروری است؛ بر همین اساس بنیاد Node.js وصله‌هایی را برای ترمیم آسیب‌پذیری‌های پلتفرم سمت سروری جاوا اسکرپیت ارائه کرده است. در زمان نگارش این مقاله وصله‌های مربوطه در اختیار کاربران قرار گرفته است و جای هیچ‌گونه نگرانی وجود ندارد. سبک بودن و توانایی ایجاد محیط‌های نرم‌افزارهای رویدادمحور و بلادرنگ باعث شده است، Node.JS نزد توسعه‌دهندگان وب، بسیار محبوب باشد مورد اول بحرانی به شمار نمی‌رود؛ اما نسخه‌های 4.x و 5.x را شامل می‌شود. جدول زیر میزان مخاطرات این آسیب‌پذیری را نشان می‌دهد.

 

ماهنامه شبکه را از کجا تهیه کنیم؟
ماهنامه شبکه را می‌توانید از کتابخانه‌های عمومی سراسر کشور و نیز از دکه‌های روزنامه‌فروشی تهیه نمائید.

ثبت اشتراک نسخه کاغذی ماهنامه شبکه     
ثبت اشتراک نسخه آنلاین

 

کتاب الکترونیک +Network راهنمای شبکه‌ها

  • برای دانلود تنها کتاب کامل ترجمه فارسی +Network  اینجا  کلیک کنید.

کتاب الکترونیک دوره مقدماتی آموزش پایتون

  • اگر قصد یادگیری برنامه‌نویسی را دارید ولی هیچ پیش‌زمینه‌ای ندارید اینجا کلیک کنید.

ایسوس

نظر شما چیست؟