|
تــحـذيـر : لكل مستخدمين Windows Live Messenger 8.0 الجديد ثغرة أمنية خطيرة
بسم الله الرحمن الرحيم ================================================== ======== كيف حالكم يا أخوان عساكم جميعاً بألف صحة وعافية ,,, طبعاً ما يخفى على أحد أن أغلب المستخدمين العرب بالذات عندهم إدمان الماسنجر ويتسارعون بتحميل كل ما هو خاص وجديد فيه وأولهم أنا : طيب يا أخوان الكثير هاليومين صار يستخدم الإصدار الجديد Windows Live Messenger 8.0 معروف طبعاً ,, وللأسف طلعت فيه ثغره أمنية خطيرة تؤدي إلى اختراق الجهاز الي يستخدمه وأترك لكم معلومات عن الثغره :- ================================================== ======== نوع الثغره / Local Heap Overflow والخطأ في معالجة ملف ctt وهو الملف الذي يحفظ به برنامج الماسنجر قائمة المتصلين Contact List  تفاصيل متقدمة:- الخطأ البرمجي في طريقه استخدام داله FormatMessageW في مكتبه kernel32 العنوان 0076228A عندما يستورد الماسنجر قائمه اتصال يقوم بحجز كتله ذاكريه Heap بحجم 4096 بايت يقوم بعد ذلك بكتابه رساله تطلب من المستخدم تأكيد اضافه الايميل المحدد ضمن الرساله يظهر عنوان الايميل الالكتروني الذي نستطيع استغلال للتجربة احفظ الملف التالي:- تحميل وبعد تشغيل الماسنجر توجه للقائمة Contact او اتصال وثم استيراد قائمة متصلين Import Instant Messaging Contacts واختر الملف السابق لترى طريقه حدوث الثغرة  الحل / أفضل حل الكل يستخدم الاصدار 7.5 الى حين صدور الاصدار الأحدث من المصاب. |
شكرا لك اخى على التنبيه ,,
|
إقتباس:
|
السلام عليكم أخى الكريم support4php
فعلا أخى العزيز وإضافة إلى كلامك هناك الكثير من الأخطاء البرمجية والتى لم يتم معالجتها جميعا فى آخر إصدار لذا أضم رأيى إلى رأيك وأنصح بالإكتفاء ب Windows Messenger 7,5 وبالتوفيق |
إقتباس:
|
السلام عليكم ..
شكراً لك على المعلومة لكن, هل تقصد الاصدار 8.0.0689 او 8.0.0792 ؟ علماً ان الاول Beta و الثاني Final. |
إقتباس:
|
إقتباس:
|
إقتباس:
|
مشكور يا اخوي
والحمد لله انا ما استخدم هذا الماسنجر ولا ابي استخدمه |
إقتباس:
|
شكرا على هذه المعلومات
|
إقتباس:
|
شكرا لك اخى على التنبيه ,,
|
إقتباس:
|
إقتباس:
|
إقتباس:
|
اخي العزيز support4php
الف شكر لك يالغلا على هالمجهود دمت بكل الود تحياتي. |
إقتباس:
|
مشكور عزيزى على التنبيه
|
| جميع الأوقات بتوقيت مكة المكرمة. الساعة الآن » 07:07 PM. |
Powered by vBulletin
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Copyright © ArabWebTalk.Com 2004-2012