×

ثغرة الماسنجر 8.. + سؤال

[align=center] طبعاً ما يخفى على أحد أن أغلب المستخدمين العرب بالذات عندهم إدمان الماسنجر ويتسارعون بتحميل كل ما هو خاص وجديد فيه وأولهم أنا :
قديمة 12 - 07 - 2006, 01:26
المشاركة 1
[align=center]طبعاً ما يخفى على أحد أن أغلب المستخدمين
العرب بالذات عندهم إدمان الماسنجر ويتسارعون بتحميل كل ما هو خاص وجديد فيه وأولهم أنا :
طيب يا أخوان الكثير هاليومين صار يستخدم الإصدار الجديد Windows Live Messenger 8.0
معروف طبعاً ,, وللأسف طلعت فيه ثغره أمنية خطيرة تؤدي إلى اختراق الجهاز الي يستخدمه وأترك لكم
معلومات عن الثغره :-
===== ================= ======
نوع الثغره / Local Heap Overflow
والخطأ في معالجة ملف ctt وهو الملف الذي يحفظ به برنامج الماسنجر قائمة المتصلين Contact List

ثغرة الماسنجر 8.. + سؤال

تفاصيل متقدمة:-
الخطأ البرمجي في طريقه استخدام داله FormatMessageW في مكتبه kernel32
العنوان 0076228A
عندما يستورد الماسنجر قائمه اتصال يقوم بحجز كتله ذاكريه Heap بحجم 4096 بايت
يقوم بعد ذلك بكتابه رساله تطلب من المستخدم تأكيد اضافه الايميل المحدد ضمن الرساله
يظهر عنوان الايميل الالكتروني الذي نستطيع استغلال
للتجربة احفظ الملف التالي:-
تحميل
وبعد تشغيل الماسنجر توجه للقائمة Contact او اتصال وثم استيراد قائمة متصلين Import Instant Messaging Contactsواختر الملف السابق لترى طريقه حدوث الثغرة

ثغرة الماسنجر 8.. + سؤال

الحل للمشكلة أفضل حل الكل يستخدم الاصدار 7.5 الى حين صدور الاصدار الأحدث من المصاب.


الموضوع منقول
[/align]


السؤال:
هل هذه الثغره حقيقه وخطيره ..
وهل يوجد حلول لأغلاقها؟؟!!
المشاهدات 712 | التعليقات 13
قديمة 12 - 07 - 2006, 14:33
المشاركة 2
عبدالله السليمان
:: عضو نشيط ::
تاريخ الإنضمام: 22 - 08 - 2005
رقم العضوية : 7516
المشاركات: 2,154
افتراضي
الا اجد جواب حول السؤال المطروح :

السؤال:
هل هذه الثغره حقيقه وخطيره ..
وهل يوجد حلول لأغلاقها؟؟!!
قديمة 12 - 07 - 2006, 14:40
المشاركة 3
أمير الجزيره
:: عضو شرف ::
تاريخ الإنضمام: 22 - 01 - 2005
رقم العضوية : 1204
الدولة : المملكة العربية السعودية
المشاركات: 22,588
افتراضي
تسلم على التنبيه...

الله يجزاك الخير على التنبيه...
قديمة 12 - 07 - 2006, 15:41
المشاركة 4
عبدالله السليمان
:: عضو نشيط ::
تاريخ الإنضمام: 22 - 08 - 2005
رقم العضوية : 7516
المشاركات: 2,154
افتراضي
الله يسلمك اميرنا
لا عدمناك يالغلا
تحياتي لك
قديمة 12 - 07 - 2006, 22:08
المشاركة 5
صورة 'serag777' الرمزية
serag777
||| عضو التميز |||
تاريخ الإنضمام: 07 - 10 - 2005
رقم العضوية : 9663
الدولة : EGYPT
العمر: 49
المشاركات: 12,227
افتراضي
شكراً لك اخي الكريم ... جزاك الله خيرا ... لك مني أجمل تحية
إن مرت الأيام ولم تروني فهذه كتاباتي فتذكروني وإن غبت ولم تجدوني أكون وقتها بحاجتكم فادعولي
قديمة 12 - 07 - 2006, 22:10
المشاركة 6
صورة 'x_5' الرمزية
x_5
:: TRAIDNT ::
:: رفيق الدرب ::
تاريخ الإنضمام: 20 - 09 - 2004
رقم العضوية : 11
الدولة : :: UAE ::
المشاركات: 258,705
13
افتراضي
شكرا لك اخوي
قديمة 12 - 07 - 2006, 22:16
المشاركة 7
صورة 'LookServ.com' الرمزية
LookServ.com
||| عضو التميز |||
تاريخ الإنضمام: 08 - 11 - 2004
رقم العضوية : 335
الدولة : Cheap, Fast, Good — choose any two
المشاركات: 11,604
افتراضي
يعطيك العافية .
نتشرف باستضافة اكثر من 300 سيرفر مشترك
لوك سيرف - 7 سنوات من الخبره والابتكار
قديمة 12 - 07 - 2006, 23:42
المشاركة 8
عبدالله السليمان
:: عضو نشيط ::
تاريخ الإنضمام: 22 - 08 - 2005
رقم العضوية : 7516
المشاركات: 2,154
افتراضي
شكراً لك اخي الكريم ... جزاك الله خيرا ... لك مني أجمل تحية
العفو يا غالي
وأياكم
تحياتي
قديمة 12 - 07 - 2006, 23:43
المشاركة 9
عبدالله السليمان
:: عضو نشيط ::
تاريخ الإنضمام: 22 - 08 - 2005
رقم العضوية : 7516
المشاركات: 2,154
افتراضي
شكرا لك اخوي
العفو اخوي احمد
لا عدمناك يالغلاا
قديمة 12 - 07 - 2006, 23:43
المشاركة 10
عبدالله السليمان
:: عضو نشيط ::
تاريخ الإنضمام: 22 - 08 - 2005
رقم العضوية : 7516
المشاركات: 2,154
افتراضي
يعطيك العافية .
الله يعافيك يالغالي
قديمة 13 - 07 - 2006, 03:22
المشاركة 11
صورة 'بو حبيبه' الرمزية
بو حبيبه
||| عضو التميز |||
تاريخ الإنضمام: 23 - 03 - 2006
رقم العضوية : 23477
الدولة : مصـ ـ ـ Egypt ـ ـ ـر
العمر: 9
المشاركات: 18,659
افتراضي

|--*¨®¨*--| بارك الله لك يا غالي الله يعطيك العافية|--*¨®¨*--|

|--*¨®¨*--|اخــــوكـ ! ZaD 4 HoSt . Co® ! |--*¨®¨*--|
اللهم اجعلني خيراً مما يظنون ، ولا تؤاخذني بما يقولون ،
واغفر لي ما لا يعلمون .. اللهم إني أعلم بنفسي منهم ، وأنت اعلم بنفسي مني
وقد اثنوا على بما أظهرته لهم ، فلا تفضحني بما سترته عنهم ،
وكما أكرمتني في دنياي بعدم الفضيحة ،فاسترني في أخراي بجميل سترك يارب العالمين
سبْحانَك اللَّهُمّ وبحَمْدكَ أشْهدُ أنْ لا إله إلا أنْت أسْتغْفِركَ وَأتَوبُ إليْك
قديمة 13 - 07 - 2006, 05:15
المشاركة 12
صورة 'العالم المصرى' الرمزية
العالم المصرى
:: عضو نشيط ::
تاريخ الإنضمام: 25 - 12 - 2005
رقم العضوية : 14767
الدولة : ترايد نت
المشاركات: 1,203
افتراضي
شكراً لك اخي الكريم ... جزاك الله خيرا ... لك مني أجمل تحية..
التوقيع مخالف للقوانين يرجى تعديله بما يتوافق مع قوانين المعهد
قديمة 13 - 07 - 2006, 06:59
المشاركة 13
عبدالله السليمان
:: عضو نشيط ::
تاريخ الإنضمام: 22 - 08 - 2005
رقم العضوية : 7516
المشاركات: 2,154
افتراضي

|--*¨®¨*--| بارك الله لك يا غالي الله يعطيك العافية|--*¨®¨*--|

|--*¨®¨*--|اخــــوكـ ! ZaD 4 HoSt . Co® ! |--*¨®¨*--|
الله يبارك فيك اخوي
مشكور على مرورك
قديمة 13 - 07 - 2006, 07:00
المشاركة 14
عبدالله السليمان
:: عضو نشيط ::
تاريخ الإنضمام: 22 - 08 - 2005
رقم العضوية : 7516
المشاركات: 2,154
افتراضي
شكراً لك اخي الكريم ... جزاك الله خيرا ... لك مني أجمل تحية..
العفو يالغالي
تحياتي
مواضيع ذات صلة

 
اضافة رد
 

بر نامج Spyware Doctor 4.0.0.2593 for Windows بأخر أصداراته - [برنامج] WWW2Image لحفظ صفحات الانترنت كصورة

أدوات الموضوع ابحث في الموضوع
ابحث في الموضوع:

البحث المتقدم
طرق العرض


الساعة معتمدة بتوقيت جرينتش +3 . الساعة الآن : 23:21.
المعهد غير مسؤول عن أي اتفاق تجاري أو تعاوني بين الأعضاء
فعلى كل شخص تحمل مسئولية نفسه إتجاه مايقوم به من بيع وشراء وإتفاق وأعطاء معلومات موقعه
التعليقات المنشورة لا تعبر عن رأي معهد ترايدنت ولا نتحمل أي مسؤولية قانونية حيال ذلك (ويتحمل كاتبها مسؤولية النشر)

جميع الحقوق محفوظة Traidnt 2019
  • 00966138651070
  • 00966138648289
  • 2051033691
Powered by vBulletin® Version 3.8.11 .Copyright ©2000 - 2020, Jelsoft Enterprises Ltd
SEO by vBSEO ©2011, Crawlability, Inc.