naoufal_paix
Admin
Nombre de messages: 806
Age: 21
Date d'inscription: 18/06/2007
 | | Sujet: un piège mes amis !!! msn 8!!!!!!!! Mer 22 Aoû - 11:53 | |
| السلام عليكم
طبعاً ما يخفى على أحد
أن أغلب المستخدمين
العرب بالذات عندهم إدمان الماسنجر ويتسارعون بتحميل كل ما
هو خاص وجديد فيه وأولهم أنا :
طيب يا أخوان الكثير هاليومين صار يستخدم
الإصدار الجديد Windows Live Messenger 8.0
معروف طبعاً ,, وللأسف طلعت فيه
ثغره أمنية خطيرة تؤدي إلى اختراق الجهاز الي يستخدمه وأترك لكم
معلومات عن
الثغره :-
ملاحظة: لم أنوي على تحذيركم من هذه الثغرة الامنية الا بعد
أصابتى الفعلية بها فى نظام التشغيل الخاص بي
===== =================
======
نوع الثغره / Local Heap Overflow
والخطأ في معالجة ملف ctt وهو
الملف الذي يحفظ به برنامج الماسنجر قائمة المتصلين Contact List
تفاصيل
متقدمة:-
الخطأ البرمجي في طريقه استخدام داله FormatMessageW في مكتبه kernel32
العنوان 0076228A
عندما يستورد الماسنجر قائمه اتصال يقوم بحجز كتله ذاكريه
Heap بحجم 4096 بايت
يقوم بعد ذلك بكتابه رساله تطلب من المستخدم تأكيد اضافه
الايميل المحدد ضمن الرساله
يظهر عنوان الايميل الالكتروني الذي نستطيع
استغلال
ملاحظة : الكاسبر ...قبض على الفايل المعرف للثغرة..ومسحه تماما ..ولكن
لا بد من عمل تحديث له
الحل للمشكلة أفضل حل الكل يستخدم الاصدار 7.5
الى حين صدور الاصدار الأحدث من المصاب
|
|
sara
Nombre de messages: 141
Age: 19
Emploi: Etudiante
Date d'inscription: 04/07/2007
| | Sujet: remerciement Mer 12 Sep - 13:06 | |
| merciiiii bcp bcp bcp bcp bcp bcp bcp bcp.... pour tout!!!!!   |
|
naoufal_paix
Admin
Nombre de messages: 806
Age: 21
Date d'inscription: 18/06/2007
| | Sujet: Re: un piège mes amis !!! msn 8!!!!!!!! Mer 12 Sep - 13:08 | |
| pardon car les mots sont en anlglais _________________  |
|
khaoukha
Nombre de messages: 132
Age: 21
Localisation: at home
Emploi: étude
Loisirs: tous
Date d'inscription: 02/07/2007
| | Sujet: Re: un piège mes amis !!! msn 8!!!!!!!! Mer 12 Sep - 15:13 | |
| waaaaaaaaaaw merci infiniment moi j'utilise le 7.5 car avec le 8.0 je trouve des problms mais j'ai jamais songé à celà!! |
|
