ثغرة أمنية في الكمبيوتر

[* الحنـــون *]

:poster_baaa[1]:

25/07/2006م

تقييم الثغرة : خطير
استغلال الثغرة عن بعد : نعم
استغلال الثغرة محلياً : نعم
تاريخ النشر : 25/7/2006م
باتش للثغرة : تحديث للنسخة 1.5.0.5 من فايرفوكس

** وصف تقني **
تم إكتشاف ثغرة جديدة خطيرة في متصفح الانترنت فايرفوكس ، يمكن من خلالها الهجوم على الكمبيوتر عن بعد والتحكم بالجهاز بشكل تام من خلال إرسال وتشغيل الأوامر المختلفة . وهذه الثغرة تصدر عند استبدال عنصر navigator قبل بدأ الجافا مما قد يؤدي إلى اختلال المتصفح وبالتالي تنفيذ أوامر خاصة وضعها المخترق ضمن الصفحة ، ويتمكن المهاجم من التحكم بكامل النظام بشكل سهل جداً وذلك من خلال استدراج الضحية لزيارة صفحة الموقع الملغومة

تم التأكد من عمل هذه الثغرة مع متصفح فايرفوكس 1.5.0.4 على نظام التشغيل ويندوز إكس بي سيرفس باك 2 ومحمل عليه جميع باتشات الحماية .

** البرامج التي تحوي الثغرة **
متصفح فايرفوكس / جميع الإصدارات ما عدا الإصدار الجديد 1.5.0.5 بتاريخ 27/7/2006م

** الحل **
التحديث للنسخة الأخيرة 1.5.0.5 من فايرفوكس بتاريخ 27/7/2006م أو تعطيل الجافا في الإصدارات السابقة

** عرض فيديو لإثبات وجود الثغرة **
مرفق ملف فلاش يوضح كيف تم استغلال الثغرة وتشغيل برنامج الآلة الحاسبة على نظام ويندوز XP وسيرفس باك2

الرابط :


http://members.abunawaf.com/abufaisal/2006/8/1/firefox.swf

مع التحية

[محمد صادق]

يسلمووووووووووووووو



على


تحيتى
محمد

[windy]

يعطيك العافيه اخي الكريم


دمت بود

[* الحنـــون *]

مشكورين على المرور

[اروى]

http://islamroses.com/zeenah_images/slemat.gif

[العشق والهوى]

جزاك الله كل خير

[* الحنـــون *]

مشكورين على زيارتكم لصفحتي المتواضعة

[دلوعة]

يسلمووو


يعطيك العافية



تـحـيـاتـ دلوعة البحرين ـي

[* الحنـــون *]

يسلمووو
يعطيك العافية
تـحـيـاتـ دلوعة البحرين ـي



http://sososo600.jeeran.com/6da36fc7d4.gif