منتديات اليسير للمكتبات وتقنية المعلومات » منتديات اليسير العامة » منتدى الدروس النموذجية » اكتشف لاحقا ان به ثغره أمنية خطيرة تؤدي إلى اختراق الجهازالمستخدم

منتدى الدروس النموذجية تتاح في هذ المنتدى دروساً نموذجية للمواد الدراسية في مختلف مراحل التعليم ، وسيكون ملتقى الكثير من المعلمين والطلاب الباحثين عن المعرفة بثوبها الجديد.

إضافة رد
أدوات الموضوع تقييم الموضوع انواع عرض الموضوع
 
قديم Sep-06-2006, 05:11 PM   المشاركة1
المعلومات

جآء الأمل
ساره اللقماني

جآء الأمل غير متواجد حالياً
البيانات
 
العضوية: 11555
تاريخ التسجيل: Jun 2005
الدولة: السعـوديّة
المشاركات: 345
بمعدل : 0.05 يومياً


ابتسامة اكتشف لاحقا ان به ثغره أمنية خطيرة تؤدي إلى اختراق الجهازالمستخدم



نزل الاصدار الجديد :



Windows Live Messenger 8.0


اكتشف لاحقا ان به ثغره أمنية خطيرة تؤدي إلى اختراق الجهازالمستخدم


معلومات عن الثغره :-



ما يخفى على أحد أن أغلب المستخدمين


العرب بالذات عندهم إدمان الماسنجر ويتسارعون بتحميل كل ما هو خاص وجديد فيه وأولهم أنا :
طيب يا أخوان و الكثير هاليومين صار يستخدم الإصدار الجديد Windows Live Messenger 8.0

معروف طبعاً ,, وللأسف طلعت فيه ثغره أمنية خطيرة تؤدي إلى اختراق الجهاز الي يستخدمه وأترك لكم
معلومات عن الثغره :-
نوع الثغره / Local Heap Overflow
والخطأ في معالجة ملف ctt وهو الملف الذي يحفظ به برنامج الماسنجر قائمة المتصلين Contact List


تفاصيل متقدمة:-
الخطأ البرمجي في طريقه استخدام داله FormatMessageW في مكتبه kernel32
العنوان 0076228A
عندما يستورد الماسنجر قائمه اتصال يقوم بحجز كتله ذاكريه Heap بحجم 4096 بايت
يقوم بعد ذلك بكتابه رساله تطلب من المستخدم تأكيد اضافه الايميل المحدد ضمن الرساله
يظهر عنوان الايميل الالكتروني الذي نستطيع استغلال
للتجربة احفظ الملف التالي:-

تحميل
وبعد تشغيل الماسنجر توجه للقائمة Contact او اتصال وثم استيراد قائمة متصلين Import Instant Messaging Contactsواختر الملف السابق لترى طريقه حدوث الثغرة



الحل للمشكلة أفضل حل الكل يستخدم الاصدار 7.5 الى حين صدور الاصدار الأحدث من المصاب.

.

--منقول للإفادة--


















التوقيع
~~~أصبحت ألدنيا كالقريه~~~~ كل هذا بفضل عصر تقنيه

~~~~المعلوما ث ~~~~
  رد مع اقتباس
قديم Sep-06-2006, 05:43 PM   المشاركة2
المعلومات

أحمد حسن (المعلوماتى)
مكتبي فعّال

أحمد حسن (المعلوماتى) غير متواجد حالياً
البيانات
 
العضوية: 18726
تاريخ التسجيل: Aug 2006
الدولة: مصـــر
المشاركات: 169
بمعدل : 0.03 يومياً


ممتاز الأبواب الخلفية

الأخت الكريمة/ جآء الأمل

لا أخفيك سرآ أننى لست من هواه هذا إدمان الماسنجر
ولا استخدمه إطلاقآ...
ولكن أشكر لكى هذا الإنذار حيث تهافت الكثير من شبابنا عليه

ولا يعلمون الأبواب الخلفية لهذه التكنولوجيا

دمتم لنا على كل ما تبعثين به من أمل

تحياتى لك...












التوقيع
هل آن لنا أن نفخر بمهنتنا؟
المــعلـومــاتى
  رد مع اقتباس
قديم Sep-06-2006, 06:43 PM   المشاركة3
المعلومات

مكتبية سابقة
مشرفة سابقة
معلمة مادة المكتبة

مكتبية سابقة غير متواجد حالياً
البيانات
 
العضوية: 1830
تاريخ التسجيل: Nov 2002
الدولة: السعـوديّة
المشاركات: 962
بمعدل : 0.12 يومياً


افتراضي

يعطيك العافية اختي سارة على المعلومات القيمة
لو اني ما ادخل الماسنجر ابد ولا عمري حملته












  رد مع اقتباس
قديم Sep-06-2006, 09:45 PM   المشاركة4
المعلومات

جآء الأمل
ساره اللقماني

جآء الأمل غير متواجد حالياً
البيانات
 
العضوية: 11555
تاريخ التسجيل: Jun 2005
الدولة: السعـوديّة
المشاركات: 345
بمعدل : 0.05 يومياً


افتراضي

اقتباس:
المشاركة الأصلية كتبت بواسطة أحمد حسن (المعلوماتى)
الأخت الكريمة/ جآء الأمل

لا أخفيك سرآ أننى لست من هواه هذا إدمان الماسنجر
ولا استخدمه إطلاقآ...
ولكن أشكر لكى هذا الإنذار حيث تهافت الكثير من شبابنا عليه

ولا يعلمون الأبواب الخلفية لهذه التكنولوجيا

دمتم لنا على كل ما تبعثين به من أمل

تحياتى لك...
مشكور أخي أحمد مروك يسعدني ... الله يحميك من هذه الأبواب ....












التوقيع
~~~أصبحت ألدنيا كالقريه~~~~ كل هذا بفضل عصر تقنيه

~~~~المعلوما ث ~~~~
  رد مع اقتباس
قديم Sep-06-2006, 09:48 PM   المشاركة5
المعلومات

جآء الأمل
ساره اللقماني

جآء الأمل غير متواجد حالياً
البيانات
 
العضوية: 11555
تاريخ التسجيل: Jun 2005
الدولة: السعـوديّة
المشاركات: 345
بمعدل : 0.05 يومياً


افتراضي

اقتباس:
المشاركة الأصلية كتبت بواسطة أم حصة
يعطيك العافية اختي سارة على المعلومات القيمة
لو اني ما ادخل الماسنجر ابد ولا عمري حملته
يعطيكِ العافية اختي أم حصة ... لابد من تجربه ... بس الأصدار 5 ,7 وليس الجديد فهو خطر
الله يحميكِ












التوقيع
~~~أصبحت ألدنيا كالقريه~~~~ كل هذا بفضل عصر تقنيه

~~~~المعلوما ث ~~~~
  رد مع اقتباس
إضافة رد

مواقع النشر (المفضلة)


الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)
 

تعليمات المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

BB code is متاحة
كود [IMG] متاحة
كود HTML معطلة

الانتقال السريع


الساعة الآن 11:00 AM.
Powered by vBulletin® Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. جميع الحقوق محفوظة لـ : منتديات اليسير للمكتبات وتقنية المعلومات
المشاركات والردود تُعبر فقط عن رأي كتّابها
توثيق المعلومة ونسبتها إلى مصدرها أمر ضروري لحفظ حقوق الآخرين