Microsoft Windows Object Linking & Embedding (OLE) Automation Array Remote Code Execution Vulnerability — OleAut32.dll in OLE in Microsoft Windows allows remote attackers to remotely execute code via a crafted web site.
CVE-2014-6332 is a critical remote code execution vulnerability in Microsoft Windows OLE Automation that allows attackers to execute arbitrary code through crafted web content. The vulnerability affects OleAut32.dll and can be exploited without user privileges beyond visiting a malicious website.
ثغرة حرجة في مكون OleAut32.dll في نظام Windows تسمح بتنفيذ أكواد بعيدة عند زيارة موقع ويب ضار. تؤثر الثغرة على أنظمة Windows المختلفة وتتطلب تصحيحاً فورياً لمنع الاستغلال.
هذا الثغرة الحرجة في أتمتة OLE في Windows تسمح للمهاجمين بتنفيذ أكواد عشوائية عبر محتوى ويب مصمم خصيصاً. يمكن استغلال الثغرة من خلال زيارة موقع ويب ضار دون الحاجة إلى امتيازات إضافية.
Apply Microsoft security patches immediately, disable OLE Automation in Internet Explorer if not required, implement network segmentation to restrict web access, deploy web filtering solutions, and maintain updated antivirus signatures.
تطبيق تصحيحات الأمان من Microsoft فوراً، تعطيل أتمتة OLE في Internet Explorer إذا لم تكن مطلوبة، تطبيق تقسيم الشبكة لتقييد الوصول للويب، نشر حلول تصفية الويب، والحفاظ على توقيع برامج مكافحة الفيروسات المحدثة.