أهلا بك زائرنا الكريم اذا كنت غير مسجلا اضغط على تسجيل وكن عضوا في المنتدى وشارك معنا وتمتع بالمواضيع المختلفة والمفيدة
شكرا لزيارتك



 
الرئيسيةالبوابةس .و .جبحـثضع مشكلتك هنا ولن يطلع عليها سوى الادارة ياتيك ا لرد برسالة خاصةدخولالتسجيلمواقع صديقة اتصل بنارفع صور وملفاتشاهد قنوات عربية شاهدقناة نفحات عربية
 للاستفسار عن الاعلان اضغط زر اتصل بنا -اعلانك على صفحات منتدى نفحات عربية تحلق في فضاء الشهرة   
المواضيع الأخيرة
» الذكرى الثامنة عشر لرحيل القائد المؤسس حافظ الاسد
6/11/2018, 5:10 am من طرف bouztel

» رابط برنامج 2
4/13/2018, 3:56 am من طرف حمص العدية

» رابط برنامج
4/13/2018, 3:52 am من طرف حمص العدية

» صوت صفير المحول
8/6/2017, 6:54 pm من طرف حمادة

» ما الفرق
1/2/2015, 2:17 am من طرف محمد بلبول

» خاطرة
2/18/2014, 4:23 pm من طرف bouztel

» قَسَماً
2/18/2014, 4:20 pm من طرف bouztel

» شوفو هالعريس شو فرحان ليلة فرحه ..............wow!!!!
10/13/2013, 5:54 am من طرف حمادة

» درس عربي
8/16/2013, 4:55 pm من طرف حمادة

» مسخرة رئيس وزراء قطر يرد على اوبريت باسم يوسف
4/13/2013, 10:04 pm من طرف bouztel

» في مقال جريئ سيماء المزوغي "صحفية المغرب" ترد الصاع صاعين على الشيخة موزة
4/13/2013, 3:11 pm من طرف bouztel

» اوبريت قطري حبيبي الاخ الاصغر
4/13/2013, 4:44 am من طرف حمص العدية

» غزل من نوع خاص
4/10/2013, 3:57 pm من طرف bouztel

» شاهد عملية استئصال ظفر من العين
4/2/2013, 5:57 pm من طرف bouztel

» شاهد بالفيديو عملية القرنية المخروطية بالليزر
3/31/2013, 6:02 pm من طرف bouztel

»  اقوى البرامج لتصوير الفديو على الجوال
3/27/2013, 4:10 pm من طرف bouztel

» كتاب جديد يكشف حالة الرعب التي يعيشها أمير قطر من صمود سورية
3/19/2013, 8:23 pm من طرف bouztel

» دكسون للخدمات والاستشارات التعليمية وتأمين القبولات
3/19/2013, 5:55 pm من طرف arab.ads

» الفاتحة الى روح المرحوم محمد ريحاوي
2/4/2013, 1:40 pm من طرف بلال طفي

» هنا غزة ارض العزة
1/25/2013, 7:40 am من طرف bouztel

أفضل 10 أعضاء في هذا المنتدى
bouztel
 
بلال طفي
 
شمس
 
وردة غزة
 
شهد
 
محمد بلبول
 
redrose
 
خالد الشرصى
 
حمادة
 
Rania Starsign
 
الإعلان المتحرك
 
 بادر لحجز صفحتك الآن
للحجز:bouztel@hotmail.com
 
 
 
 

شاطر | 
 

 استغلال لثغرة اكتشفت في متصفح Firefox 3.0.13

اذهب الى الأسفل 
كاتب الموضوعرسالة
bouztel
المدير العام
المدير العام
avatar

ذكر
العذراء الديك
عدد الرسائل : 1699 العمر : 60
ادارة المنتدى
المزاج : متزاعل انا والزعل وبكره النكد ومشتقاته
نقاط تمييز :
عارضة الطاقة :
95 / 10095 / 100

تاريخ التسجيل : 13/11/2008

مُساهمةموضوع: استغلال لثغرة اكتشفت في متصفح Firefox 3.0.13   10/8/2009, 4:32 am


انتشر في موقع ميلوورم وبعض مواقع الثغرات الأخرى استغلال لثغرة اكتشفت
بتاريخ 9 سيبتمبر في متصفح Mozilla Firefox أصابت الاصدار 3.0.13 وباقي
الاصدارات السابقة. يقوم المهاجم باستغلال هذه الثغرة لتشغيل شيل كود بصلاحيات مستخدم
المتصفح مما يمكّنه من اختراق النظام عن بعد.




تم اكتشاف الثغرة بواسطة Jesse Ruderman وهو باحث أمني يعمل
في Mozilla حيث قام بالابلاغ في التاسع من شهر سيبتمبر عن وجود خطأ
في طريقة تعامل متصفّح فايرفوكس عند اضافة أو حذف الموديولات.

عند محاولة اضافة موديول لمتصفّح فايرفوكس ستظهر نافذة تخبر المستخدم بذلك لكنها
لا تحتوي على معلومات كافية توضّح الخطر الذي قد يتعرّض له. يستغل المهاجم هذا الأمر
ليجعل متصفّح فايرفوكس يقوم بتحميل موديول مخصص للمستخدم تحتوي على رسالة
بالعنوان الذي اختراه المهاجم و زر "موافق" فقط! وباستخدام الدالة ShellExecute داخل
المديول المحمّل سيتمكّن من تنفيذ أوامر على النظام واختراقه عن بعد.



جميع اصدارات سلسلة 3.0 مصابة مع العلم أن سلسلة اصدارات متصفح
فايرفوكس 3.5 غير مصابة بهذه الثغرة.

تم توفير تحديث للمتصفّح يصلح هذه الثغرة في الأيام الماضية حيث يمكن تحديث
فايرفوكس بسهولة عن طريق خاصية التحديث التلقائي الموجود بداخله في الاصدار
الخاص بنظام ويندوز أو من خلال مدير الحزم في نظام لينوكس.

:-2-:




 



                                                        

الرجوع الى أعلى الصفحة اذهب الى الأسفل
http://bouztel.roo7.biz
رغد
عضو ماسي
عضو ماسي
avatar

انثى
القوس الحصان
عدد الرسائل : 95 العمر : 27
عارضة الطاقة :
60 / 10060 / 100

تاريخ التسجيل : 20/05/2009

مُساهمةموضوع: رد: استغلال لثغرة اكتشفت في متصفح Firefox 3.0.13   10/8/2009, 6:15 am

حسبي الله عليهـــم

بحآول آحذفه
الرجوع الى أعلى الصفحة اذهب الى الأسفل
 
استغلال لثغرة اكتشفت في متصفح Firefox 3.0.13
الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
 :: التقـــــــــنيات :: الكومبيوتر-
انتقل الى: