ثغرة أمنية جديدة وخطيرة في متصفح الإنترنت فايرفوكس

[مشتاق]

ثغرة أمنية جديدة وخطيرة في متصفح الإنترنت فايرفوكس

25/07/2006م

تقييم الثغرة : خطير
استغلال الثغرة عن بعد : نعم
استغلال الثغرة محلياً : نعم
تاريخ النشر : 25/7/2006م
باتش للثغرة : تحديث للنسخة 1.5.0.5 من فايرفوكس

** وصف تقني **
تم إكتشاف ثغرة جديدة خطيرة في متصفح الانترنت فايرفوكس ، يمكن من خلالها الهجوم على الكمبيوتر عن بعد والتحكم بالجهاز بشكل تام من خلال إرسال وتشغيل الأوامر المختلفة . وهذه الثغرة تصدر عند استبدال عنصر navigator قبل بدأ الجافا مما قد يؤدي إلى اختلال المتصفح وبالتالي تنفيذ أوامر خاصة وضعها المخترق ضمن الصفحة ، ويتمكن المهاجم من التحكم بكامل النظام بشكل سهل جداً وذلك من خلال استدراج الضحية لزيارة صفحة الموقع الملغومة

تم التأكد من عمل هذه الثغرة مع متصفح فايرفوكس 1.5.0.4 على نظام التشغيل ويندوز إكس بي سيرفس باك 2 ومحمل عليه جميع باتشات الحماية .

** البرامج التي تحوي الثغرة **
متصفح فايرفوكس / جميع الإصدارات ما عدا الإصدار الجديد 1.5.0.5 بتاريخ 27/7/2006م

** الحل **
التحديث للنسخة الأخيرة 1.5.0.5 من فايرفوكس بتاريخ 27/7/2006م أو تعطيل الجافا في الإصدارات السابقة

** عرض فيديو لإثبات وجود الثغرة **
مرفق ملف فلاش يوضح كيف تم استغلال الثغرة وتشغيل برنامج الآلة الحاسبة على نظام ويندوز XP وسيرفس باك2

الرابط

http://members.abunawaf.com/abufaisal/2006/8/1/firefox.swf

[بقايا رماد]

شكرا عل الموضوع

[مشتاق]

مشكور اخوي على مرورك

[بنت النور]

مشكور اخوي ع الطرح الرائع

[بنت النور]

مشكور اخوي مشتاق على الطرح

ونتواصل بكل جديد

[مشتاق]

مشكوره اختي بنت النور على مرورك
دمتي بوووووووووووود

[أمير الزهوووررر]

مشكوووووووووووووووررررر
جزاك الله الف خيرا

[مشتاق]

مشكور امير على مرورك

[الجارح]

مشكور اخوى مشتاق على هذا التنبيه
ولايحرمنا جديدك

البحار

[مشتاق]

مشكور اخي الجارح على مرورك