أمنية خطيرة في متصفح إنترنت إكسبلورر

[ahmed abo bakr]

بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاته

ثغرة أمنية خطيرررررة في متصفح إنترنت إكسبلورر (لم يتم إصدار باتش لها حتى الآن)
1/7/2005م
تقييم الثغرة : خطير

استغلال الثغرة عن بعد : نعم

استغلال الثغرة محلياً : نعم

تاريخ النشر : 01/07/2005م



** وصف تقني :

تم التعرف على ثغرة في متصفح انترنت إكسبلورر ، يتمكن من خلاله المهاجم (الهكر) أن يشغل أوامر مختلفة . وهذه الثغر بسبب خطأ في مكون COM للملف "javaprxy.dll" عندما يتم إرسال تركيب HTML مبني بشكل خاص . ويمكن استخدام ذلك عن طريق صفحة إنترنت ملغومة يتم من خلالها اختراق الجهاز والسيطرة عليه بشكل تام .



** البرامج التي تحوي الثغرة :

متصفح إنترنت اكسبلورر من النسخة 5.01 إلى النسخة 6 على جميع انظمة تشغيل ويندوز (Win98,ME,XP,2000,2003)



** الحل :

رفع مستوى الأمان لمنطقة الإنترنت والإنترانت (المحلية) إلى أعلى مستوى وذلك من خلال قائمة أدوات --> خيارات الإنترنت --> الأمان

هذا حل مؤقت حتى يتم اصدار باتش من شركة مايكروسوفت



** المرجع :
مصدر الثغره الامنيه.
http://www.microsoft.com/technet/se...ory/903144.mspx

thumb: thumb: thumb: thumb: thumb: thumb: thumb:
,و اشكر اخى الكريم الكتا الذى نبهنى الى هذه الثغره

 

[ahmed abo bakr]

ثغره امنيه خطيره

 

[bavfay]

لقد فضحتني (امزح معاك)
كنت استعمل التغرة لمهاجمهة حواسيب اليهود ارجو من الاخوة المسلمين اخد الحدر
المهم الثغرة ليست خطيرة جدا ولكن من المستحسن فعل ماقاله الاخ AHMD ABO BAKR
thumb:

 

[Captin-Romell]

السلام عليكم

مشكووور اخي الكريم علي التوضيح الكريم و جزاك الهل خيرا
تحياتي لك و اكيد الثغرات مليانه و لكن كيف استغلالها ..

تحياتي
Romell

 

[FOXTROT]

شكرا لك عزيزي على التنبيه ,,, مايكروسوفت بدأت تفشل في مسائل الحمايه منذ ظهور أنظمتها الحديثه كاXP ..

 

[ahmed abo bakr]

معك حق اخى(D H L )الكريم لان ظهور التكنولوجيا السريعه المتلاحقه لكسب السوق نتيجتها منتج سى له ثغرات
تعود على المستخدم با اضرار لا حصر لها

 

[firi1]

شكرا اخى الكريم

 

[القيصر]

مشكور فعلا ثغرة قوية