naoufal_paix Admin
Nombre de messages : 806 Age : 33 Date d'inscription : 18/06/2007
| Sujet: un piège mes amis !!! msn 8!!!!!!!! Mer 22 Aoû - 5:53 | |
| السلام عليكم طبعاً ما يخفى على أحد أن أغلب المستخدمين العرب بالذات عندهم إدمان الماسنجر ويتسارعون بتحميل كل ما هو خاص وجديد فيه وأولهم أنا : طيب يا أخوان الكثير هاليومين صار يستخدم الإصدار الجديد Windows Live Messenger 8.0
معروف طبعاً ,, وللأسف طلعت فيه ثغره أمنية خطيرة تؤدي إلى اختراق الجهاز الي يستخدمه وأترك لكم معلومات عن الثغره :-
ملاحظة: لم أنوي على تحذيركم من هذه الثغرة الامنية الا بعد أصابتى الفعلية بها فى نظام التشغيل الخاص بي ===== ================= ======
نوع الثغره / Local Heap Overflow والخطأ في معالجة ملف ctt وهو الملف الذي يحفظ به برنامج الماسنجر قائمة المتصلين Contact List تفاصيل متقدمة:- الخطأ البرمجي في طريقه استخدام داله FormatMessageW في مكتبه kernel32
العنوان 0076228A عندما يستورد الماسنجر قائمه اتصال يقوم بحجز كتله ذاكريه Heap بحجم 4096 بايت يقوم بعد ذلك بكتابه رساله تطلب من المستخدم تأكيد اضافه الايميل المحدد ضمن الرساله يظهر عنوان الايميل الالكتروني الذي نستطيع استغلال ملاحظة : الكاسبر ...قبض على الفايل المعرف للثغرة..ومسحه تماما ..ولكن لا بد من عمل تحديث له
الحل للمشكلة أفضل حل الكل يستخدم الاصدار 7.5 الى حين صدور الاصدار الأحدث من المصاب
| |
|
sara
Nombre de messages : 141 Age : 31 Emploi : Etudiante Date d'inscription : 04/07/2007
| |
naoufal_paix Admin
Nombre de messages : 806 Age : 33 Date d'inscription : 18/06/2007
| Sujet: Re: un piège mes amis !!! msn 8!!!!!!!! Mer 12 Sep - 7:08 | |
| pardon car les mots sont en anlglais | |
|
khaoukha
Nombre de messages : 132 Age : 33 Localisation : at home Emploi : étude Loisirs : tous Date d'inscription : 02/07/2007
| Sujet: Re: un piège mes amis !!! msn 8!!!!!!!! Mer 12 Sep - 9:13 | |
| waaaaaaaaaaw merci infiniment moi j'utilise le 7.5 car avec le 8.0 je trouve des problms mais j'ai jamais songé à celà!! | |
|
Contenu sponsorisé
| Sujet: Re: un piège mes amis !!! msn 8!!!!!!!! | |
| |
|