ثغرة أمنية خطيرررررة في متصفح إنترنت إكسبلورر

[السندباد]

ثغرة أمنية خطيرررررة في متصفح إنترنت إكسبلورر (لم يتم إصدار باتش لها حتى الآن)


1/7/2005م


تقييم الثغرة : خطير

استغلال الثغرة عن بعد : نعم

استغلال الثغرة محلياً : نعم

تاريخ النشر : 01/07/2005م



** وصف تقني :

تم التعرف على ثغرة في متصفح انترنت إكسبلورر ، يتمكن من خلاله المهاجم (الهكر) أن يشغل أوامر مختلفة . وهذه الثغر بسبب خطأ في مكون COM للملف "javaprxy.dll" عندما يتم إرسال تركيب HTML مبني بشكل خاص . ويمكن استخدام ذلك عن طريق صفحة إنترنت ملغومة يتم من خلالها اختراق الجهاز والسيطرة عليه بشكل تام .



** البرامج التي تحوي الثغرة :


متصفح إنترنت اكسبلورر من النسخة 5.01 إلى النسخة 6 على جميع انظمة تشغيل ويندوز (Win98,ME,XP,2000,2003)



** الحل :


رفع مستوى الأمان لمنطقة الإنترنت والإنترانت (المحلية) إلى أعلى مستوى وذلك من خلال قائمة أدوات --> خيارات الإنترنت --> الأمان

هذا حل مؤقت حتى يتم اصدار باتش من شركة مايكروسوفت

** مصدر التقرير حول الثغرة :

Bernhard Müller و Martin Eiszner


منقول

[ضيف المهاجر]

شكرا لك اخي السندباد

على هذا التنبيه ,,,, والله يعينا على مايكروسوفت كل يوم ثغره


تحياتي

[ضيف المهاجر]

تفضلوا هنا سد الثغره

http://www.microsoft.com/technet/security/Bulletin/MS05-037.mspx


تحياتي

[jeefo]

جزاك الله كل خير اخي العزيز "السندباد" على الخبر والتحذير
والف الف شكر اخي الغالي ضيف المهاجر على الدواء
مع تحياتي

[عاشق السمراء]

مسااااااااااااااااء جميل ....

(( السندباد ))


شكرا لك على هذا التوضيح .. !!

[كنوز]

تسلم اخوي السندباد و فعلا انا قريت عنه

و بحث في جهازي عن الملف و فعلا موجود

و هو (javaprxy.dll )

تحت

c:\windows\system32

و لقيته و لغيته

و شكرا اخوي ضيف على الحل و بجربه

[Dmo0o3]

تسلم ياخوي


مشكور عالتوضيح



سلام