ثغرة خطيرة في متصفح الإنترنت فايرفوكس

[ديوانك وطني]

ثغرة أمنية جديدة وخطيرة في متصفح الإنترنت فايرفوكس

25/07/2006م



تقييم الثغرة : خطير
استغلال الثغرة عن بعد : نعم
استغلال الثغرة محلياً : نعم
تاريخ النشر : 25/7/2006م
باتش للثغرة : تحديث للنسخة 1.5.0.5 من فايرفوكس

** وصف تقني **

تم إكتشاف ثغرة جديدة خطيرة في متصفح الانترنت فايرفوكس ، يمكن من خلالها الهجوم على الكمبيوتر عن بعد والتحكم بالجهاز بشكل تام من خلال إرسال وتشغيل الأوامر المختلفة . وهذه الثغرة تصدر عند استبدال عنصر navigator قبل بدأ الجافا مما قد يؤدي إلى اختلال المتصفح وبالتالي تنفيذ أوامر خاصة وضعها المخترق ضمن الصفحة ، ويتمكن المهاجم من التحكم بكامل النظام بشكل سهل جداً وذلك من خلال استدراج الضحية لزيارة صفحة الموقع الملغومة

تم التأكد من عمل هذه الثغرة مع متصفح فايرفوكس 1.5.0.4 على نظام التشغيل ويندوز إكس بي سيرفس باك 2 ومحمل عليه جميع باتشات الحماية .

** البرامج التي تحوي الثغرة **
متصفح فايرفوكس / جميع الإصدارات ما عدا الإصدار الجديد 1.5.0.5 بتاريخ 27/7/2006م

** الحل **
التحديث للنسخة الأخيرة 1.5.0.5 من فايرفوكس بتاريخ 27/7/2006م أو تعطيل الجافا في الإصدارات السابقة

** عرض فيديو لإثبات وجود الثغرة **
مرفق ملف فلاش يوضح كيف تم استغلال الثغرة وتشغيل برنامج الآلة الحاسبة على نظام ويندوز XP وسيرفس باك2

الرابط :


http://www.9q9q.net/up2/index.php?f=DECllGruq


-------------------------------------------------------------------------------------------

وصلني عبر الايميل

ههههههههههههههههههههه

فينك يا أبو محمد

الأخ القرش مشرف منتدى الفنون التشكيلية لا يستغني عن الفايرفوكس
وقد حذرته منه ومن الأفانت بأني سمعت عنها ضعف الناحية الأمنية
فأصر بأنها أكثر أمانا من متصفح ميكروسوفت الافتراضي .

والآن هذا الدليل على صحة كلامي
أتمنى أن يتنبه لذلك .

شكرا ديوانك للتنبيه على هذه النقطة الحساسة

[منصورابوطالب]

شكرا أخي الكريم
ديوانك وطني
........................................