Microsoft تحذر من ثغرة في متصفحها Internet Explorer بجميع إصداراته - منتدى أمن الإسلام | لا اله الا الله محمد رسول الله | IS-SEC.ORG | Dz-SeC Team |

ADMINISTRATOR · 24/12/2010, 16:51

Microsoft تحذر من ثغرة في متصفحها Internet Explorer بجميع إصداراته

أعلنت Microsoft في نشرتها الأمنية رقم 2488013 بأنها تحقق بشأن تقارير استلمتها حول وجود ثغرة في جميع إصدارات متصفح IE المدعومة، والتي تسمح بتنفيذ رماز ضار عن بعد (remote-code execution).

سبب الثغرة حسبما تذكره النشره هو حجز مساحة غير مهيئة من الذاكرة أثناء عمل تابع خاص بـ CSS في متصفح Internet Explorer. يمكن وفق شروط معينة أن يكون*بمقدور المهاجم استغلال هذه المساحة من الذاكرة من خلال صفحة ويب أنشئت خصيصاً لهذا الغرض، ويتمكن منها من تنفيذ رماز ضار عن بعد.

عوامل مخففة:

الوضع المحمي (Protected Mode) في Internet Explorer على نظام Vista وما تلاه يساعد في الحد من خطر هذه الثغرة.
بشكل افتراضي، يعمل متصفح Internet Explorer على نظامي Windows Server 2003 و Windows Server 2008 في وضع مقيّد يعرف بـ Enhanced Security Configuration. يتم في هذا الوضع تخصيص المستوى الأمني لمنطقة الويب بأعلى درجة أمان.
تقوم جميع إصدارات Microsoft Outlook, Microsoft Outlook Express و Windows Mail بعرض رسائل البريد الإلكتروني التي هي بصيغة HTML ضمن منطقة المواقع المقيّدة (Restricted sites zone) والتي تكون فيها برمجيات ActiveX ولغات السكربتات – مثل Javascript, VBscript – معطّلة بشكل افتراضي.
يحتاج المهاجم أن يدفع بالمستخدم إلى زيارة صفحة ملغومة في موقع يقوم بإنشائه بنفسه أو موقع قام باختراقه والعبث بمحتوياته مسبقاً، حيث لا يملك المهاجم إمكانية إرغام المستخدم على زيارة مثل هذه المواقع وإنما عليه إقناع المستخدم بزيارتها بنفسه بالحيلة.

لمزيد من المعلومات وللإطلاع على قائمة بإصدرات المتصفح المصابة على أنظمة تشغيل Windows يمكن زيارة الرابط.

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
[remote exploits] - Internet Explorer 8 CSS Parser Exploit	ADMINISTRATOR	قسم الثغرات	0	16/12/2010 05:52
[dos / poc] - Internet Explorer 8 CSS Parser Denial of Service	ADMINISTRATOR	قسم الثغرات	0	08/12/2010 22:34
باحثون ينشرون طريقة لتجاوز الوضع المحمي في متصفح Internet Explorer	ADMINISTRATOR	[ منتدى اخبــــار الشبكـــة]	0	06/12/2010 12:50
حصري:برنامج Snagit 10 بآخر إصداراته + كامل	Gulussa	[ منتدى البرامج الكاملة والمشروحة ]	5	29/09/2010 14:28
شرح ثغرة Microsoft DirectShow (msvidctl.dll) القاتلة	ZiRbE$t	[ ::. قـسم الأختراق المتقدم .:: Advanced Hacking Section .:: ]	2	18/08/2010 22:41

حالياً الأعضاء النشيطين الذين يشاهدون هذا الموضوع : 1 (0 عضو و 1 ضيف)

(أظهر الكل) الأعضاء الذين قاموا بمشاهدة هذا الموضوع : 3
hacker almooot , hardTARGET1234 , luop1980