شيكا
عدد المساهمات : 6824 نقاط : 8827 السٌّمعَة : 1 تاريخ التسجيل : 21/06/2013
| موضوع: ثغرة أمنية في متصفح إنترنت إكسبلورر 6 الثلاثاء يوليو 09, 2013 7:50 am | |
| ثغرة أمنية في متصفح إنترنت إكسبلورر 6
ثغرة أمنية جديدة (بقراطيسها) وخطيرة في متصفح إنترنت إكسبلورر 6 مع ويندوز XP سيرفس باك 1 و 2 (لم يتم إصدار باتش لها حتى الآن) 21/11/2005م تقييم الثغرة : خطير استغلال الثغرة عن بعد : نعم استغلال الثغرة محلياً : نعم تاريخ النشر : 21/11/2005م باتش للثغرة : لا يوجد حتى الآن
وصف تقني
تم إكتشاف ثغرة جديدة خطيرة في متصفح انترنت إكسبلورر ، يمكن من خلالها الهجوم على الكمبيوتر عن بعد والتحكم بالجهاز بشكل تام من خلال إرسال وتشغيل الأوامر المختلفة . وهذه الثغرة بسبب خطأ في الذاكرة عند التعامل مع صفحة HTML تحتوي على سكربت جافا مبني بشكل معين لإستدعاء عنصر الجافا "()window" ووظيفة Body OnLoad ، ويتمكن المهاجم من التحكم بكامل النظام بشكل سهل جداً وذلك من خلال استدراج الضحية لزيارة صفحة الموقع الملغومة .
تم التأكد من عمل هذه الثغرة مع متصفح إنترنت إكسبلورر 6 على نظام التشغيل ويندوز إكس بي سيرفس باك 2 ومحمل عليه جميع باتشات الحماية .
البرامج التي تحوي الثغرة
متصفح إنترنت اكسبلورر النسخة 6 على ويندوز إكس بي سيرفس باك 1
متصفح إنترنت اكسبلورر النسخة 6 SP1 على ويندوز إكس بي سيرفس باك 2
متصفح إنترنت اكسبلورر النسخة 5.01 SP4 على ويندوز 2000 سيرفس باك 4
متصفح إنترنت اكسبلورر النسخة 6 SP1 على ويندوز 2000 سيرفس باك 4
الحل
لم يتم الإعلان عن أي باتش لهذه المشكلة الإمنية حتى هذه اللحظة
** حل مؤقت لحين صدور الباتش :
إذهب إلى خيارات الإنترنت من قائمة إدوات في متصفح إنترنت إكسبلورر إذهب إلى تبويب أمان وأنقر على زر مستوى مخصص أو Custom Level أبحث عن Active scripting وقم باختيار Disable ثم موافق ---> موافق لإغلاق النافذة .
مصدر التقرير حول الثغرة
Benjamin Tobias Franz وعمل كود الثغرة Stuart Pearson
| |
|
The Undertaker
عدد المساهمات : 3943 نقاط : 3941 السٌّمعَة : 0 تاريخ التسجيل : 26/06/2013
| موضوع: _da3m_8 الثلاثاء يوليو 09, 2013 7:50 am | |
| | |
|
Arabian Star
عدد المساهمات : 19284 نقاط : 19282 السٌّمعَة : 0 تاريخ التسجيل : 02/07/2013 العمر : 25 الموقع : www.cs-games.com
| موضوع: _da3m_17 الثلاثاء يوليو 09, 2013 7:51 am | |
| | |
|
Pr!NcE MoDy
عدد المساهمات : 2655 نقاط : 2653 السٌّمعَة : 0 تاريخ التسجيل : 05/07/2013
| موضوع: _da3m_19 الثلاثاء يوليو 09, 2013 7:52 am | |
| [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]دعني أنحي قلمي قليلا أقف أحتراما لك ولقلمك وأشد على يديك لهذا الابداع الذي هز أركان المكان لله درك فقد كانت حروفك كالاعصار في وجه الازرق ......ابداعك فرض كلماته على الصفحات السحرية لاحرمنا الله هذه الكلمات[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة] | |
|
Youth56
عدد المساهمات : 14630 نقاط : 14632 السٌّمعَة : 0 تاريخ التسجيل : 23/06/2013
| موضوع: _da3m_12 الثلاثاء يوليو 09, 2013 7:52 am | |
| | |
|
Arabian Star
عدد المساهمات : 19284 نقاط : 19282 السٌّمعَة : 0 تاريخ التسجيل : 02/07/2013 العمر : 25 الموقع : www.cs-games.com
| موضوع: _da3m_18 الثلاثاء يوليو 09, 2013 7:56 am | |
| [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]كلمات اجبرتني علي مشاركتكـ لاحساسي بصدقها وايمانا مني بقلم يختار اجود المفرداتماذا أقول لكـ يا سيد الحرف ومنبع المعانيوبحور الكلام .. كيف وأنا دائما أقف أمامكـ .. صامت..من جمال ما أراه ومن حسن أبداعكـ وصياغتكـ المتقنة ...فأنا لست ألا نقطة من بحور أبداعاتـكـوبوووح قلمكـ نثر ما قد يجول في الأنفس دون استشعااارهزززز الوجدان وتزلزلت البقايا الراكده منذ العصور ؟؟؟؟لكـ مني كل التقدير على جمالية طرحكـ [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة] | |
|
Pr!NcE MoDy
عدد المساهمات : 2655 نقاط : 2653 السٌّمعَة : 0 تاريخ التسجيل : 05/07/2013
| موضوع: _da3m_9 الثلاثاء يوليو 09, 2013 7:58 am | |
| | |
|