مایکروسافت در راهنمایی امنیتی که ۲۸ اردیبهشت ماه منتشر کرده است در مورد یک آسیب‌پذیری خطرناک در ویندوز ۷ که می‌تواند منجر به حملات انکار سرویس و اجرای کد از راه دور شود، هشدار داد.
این آسیب‌پذیری که تنها بر روی ویندوز ۷ و ویندوز سرور ۲۰۰۸ R2 تأثیر
دارد، به تفصیل در راهنمایی امنیتی مایکروسافت مورد بحث قرار گرفته است.
شرکت مزبور اعلام کرده است تا به حال گزارشی را مبنی بر سوءاستفاده و یا
حمله از طریق آسیب‌پذیری مذکور دریافت نکرده است.
این آسیب پذیری مذکور در( Canonical Display Driver (cdd.dllقرار دارد که توسط desktop برای ترکیب( Windows Graphics Device Interface(GDI و DirectX به کار گرفته می‌شود.
بنا بر گفته مایکروسافت در برخی سناریوهای حمله، مهاجمی که بتواند یک سوءاستفاده موفق از آسیب‌پذیری مذکور داشته باشد می‌تواند مانع از پاسخگویی سیستم قربانی شده و باعث شود به صورت اتوماتیک راه‌اندازی مجدد شود.
مایکروسافت در حال آماده کردن یک اصلاحیه برای این آسیب پذیری است و به محض آماده شدن آن را منتشر خواهد کرد.
کاربران ویندوز ۷ و ویندوز سرور ۲۰۰۸ لازم است تا قبل از آماده شدن اصلاحیه Windows Aero Theme را در سیستم عامل خود غیر فعال سازند تا از حمله‌های احتمالی جلوگیری کنند.
برای غیر فعال سازی Windows Aero با تغییر Theme ، می توانید گام‌های زیر را اجرا کنید:
۱- دکمه start را کلیک کنید، control panel را انتخاب کرده و بر روی Appearance and personalization کلیک کنید
۲- در بخش personalization بر روی Change the Theme کلیک کنید.
۳- تا آخر لیست پایین آمده و یکی از theme های Basic and High Contrast را انتخاب کنید.
به این ترتیب رایانه خود را از آسیبهای جدی محافظت خواهید کرد.
