عابرالحب
هذه الرسالة تفيد بأنك غير مسجل ويسعدك كثيراً انضمامك لنا ..



 
الرئيسيةالبوابةس .و .جبحـثالأعضاءالمجموعاتالتسجيلدخولالتسجيل

شاطر | 
 

 @ تحذير لمستخدمي الماسنجر الجديد 8 .... ثغرة خطيرة@

اذهب الى الأسفل 
كاتب الموضوعرسالة
عابرالحب
مدير المنتدى
مدير المنتدى
avatar

عدد الرسائل : 134
العمر : 31
نقاط : 0
تاريخ التسجيل : 18/08/2008

مُساهمةموضوع: @ تحذير لمستخدمي الماسنجر الجديد 8 .... ثغرة خطيرة@   الأربعاء سبتمبر 10, 2008 5:23 am



السلام وعليكم ورحمة الله وبركاته

طبعاً ما يخفى على أحد أن أغلب المستخدمين
العرب بالذات عندهم إدمان الماسنجر ويتسارعون بتحميل كل ما هو خاص وجديد فيه وأولهم أنا :
طيب يا أخوان الكثير هاليومين صار يستخدم الإصدار الجديد Windows Live Messenger 8.0

معروف طبعاً ,, وللأسف طلعت فيه ثغره أمنية خطيرة تؤدي إلى اختراق الجهاز الي يستخدمه وأترك لكم
معلومات عن الثغره :-

===== ================= ======

نوع الثغره / Local Heap Overflow
والخطأ في معالجة ملف ctt وهو الملف الذي يحفظ به برنامج الماسنجر قائمة المتصلين Contact List



تفاصيل متقدمة:-
الخطأ البرمجي في طريقه استخدام داله FormatMessageW في مكتبه kernel32
العنوان 0076228A
عندما يستورد الماسنجر قائمه اتصال يقوم بحجز كتله ذاكريه Heap بحجم 4096 بايت
يقوم بعد ذلك بكتابه رساله تطلب من المستخدم تأكيد اضافه الايميل المحدد ضمن الرساله
يظهر عنوان الايميل الالكتروني الذي نستطيع استغلال
للتجربة احفظ الملف التالي:-

تحميل
وبعد تشغيل الماسنجر توجه للقائمة Contact او اتصال وثم استيراد قائمة متصلين Import Instant Messaging Contactsواختر الملف السابق لترى طريقه حدوث الثغرة




الحل للمشكلة أفضل حل الكل يستخدم الاصدار 7.5 الى حين صدور الاصدار الأحدث من المصاب.




--منقول للإفادة--
الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو http://ad88r.gid3an.com
هشومي
نائب المدير
نائب المدير
avatar

عدد الرسائل : 47
العمر : 26
الموقع : http://4shbab.net/vb/index.php
نقاط : 5
تاريخ التسجيل : 25/10/2008

مُساهمةموضوع: رد: @ تحذير لمستخدمي الماسنجر الجديد 8 .... ثغرة خطيرة@   الإثنين أكتوبر 27, 2008 9:55 pm

مشكوووووووووور
نقل موفق
الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو http://www.google.co.ve/
عابرالحب
مدير المنتدى
مدير المنتدى
avatar

عدد الرسائل : 134
العمر : 31
نقاط : 0
تاريخ التسجيل : 18/08/2008

مُساهمةموضوع: رد: @ تحذير لمستخدمي الماسنجر الجديد 8 .... ثغرة خطيرة@   الأربعاء أكتوبر 29, 2008 11:39 pm


هشومي كتب:
مشكوووووووووور
نقل موفق

نورت المنتدى بمرورك
يا هشومي

_________________
الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو http://ad88r.gid3an.com
 
@ تحذير لمستخدمي الماسنجر الجديد 8 .... ثغرة خطيرة@
الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
عابرالحب :: منتديات الكمبيوتر و الأنترنت :: منتدى البرامج و الأنترنت-
انتقل الى: