ثغرة أمنية خطيرة في متصفح إنترنت إكسبلورر

[saladino]

ثغرة أمنية خطيرة في متصفح إنترنت إكسبلورر

(لم يتم إصدار باتش لها حتى الآن)


1/7/2005م
تقييم الثغرة : خطير

استغلال الثغرة عن بعد : نعم

استغلال الثغرة محلياً : نعم

تاريخ النشر : 01/07/2005م

** وصف تقني :


تم التعرف على ثغرة في متصفح انترنت إكسبلورر ، يتمكن من خلاله المهاجم (الهكر) أن يشغل أوامر مختلفة . وهذه الثغر بسبب خطأ في مكون COM للملف "javaprxy.dll" عندما يتم إرسال تركيب HTML مبني بشكل خاص . ويمكن استخدام ذلك عن طريق صفحة إنترنت ملغومة يتم من خلالها اختراق الجهاز والسيطرة عليه بشكل تام .


** البرامج التي تحوي الثغرة :
متصفح إنترنت اكسبلورر من النسخة 5.01 إلى النسخة 6 على جميع انظمة تشغيل ويندوز (Win98,ME,XP,2000,2003)


** الحل :
رفع مستوى الأمان لمنطقة الإنترنت والإنترانت (المحلية) إلى أعلى مستوى وذلك من خلال قائمة أدوات --> خيارات الإنترنت --> الأمان

هذا حل مؤقت حتى يتم اصدار باتش من شركة مايكروسوفت


** المرجع **
اضغط هنا (http://www.microsoft.com/technet/security/advisory/903144.mspx)

** مصدر التقرير حول الثغرة :

Bernhard Müller و Martin Eiszner

[فتى الصحراء]

بسم الله الرحمن الرحيم
اسئل الله ان يجعل عملك فى حسناتك وحسنات والداك وان يسدد خطات
اخى الاستاد القدير شكرا لك على هده المعلومات وارجو ان تقيدنا وتكرمنا من عطاءك
اخى الكريم لقد تم سرقة البوسورد الخاص للاميل وشكرا

[صقر الجزيزه]

الف شكر لك

[Kind Hand]

شكرا سلادينو على المعلومات المهمة وربنا يسترها علينا من الهاكرز

[معاذ رياض]

انتوا لسه بتستخدموا الانترنت اكسبلورر ؟
أنا باستعمل فاير فوكس .. جامد طحن وآمن ومجانى ومفتوح المصدر وشغال عربى كويس.
نزلوه من هنا وانسوا الاكسبلورر ده خالص :
http://www.mozilla.org/

[saladino]

شكرا يامعاذ
وجارى التجربة

[سمسمة]

شكرا صلادينو:)

[ابن البلد]

انتوا لسه بتستخدموا الانترنت اكسبلورر ؟
أنا باستعمل فاير فوكس .. جامد طحن وآمن ومجانى ومفتوح المصدر وشغال عربى كويس.
نزلوه من هنا وانسوا الاكسبلورر ده خالص :
http://www.mozilla.org/
الحقيقة الناس كلها بتقول فير فوكس فير فوكس
بس أنا أحب المنتشر أكتر
خصوصا أن اغلب الخواص بتشتغل عليه وكمان علشان ترتيب ألكسا :)

[saladino]

شكرا ابن البلد على التعليق والمرور الكريم