ثغرة أمنية خطيرررررة في متصفح إنترنت إكسبلورر

kingmero · **مرسل:** الاثنين 04 يوليو, 2005 7:46 pm

[align=center]ثغرة أمنية خطيرررررة في متصفح إنترنت إكسبلورر (لم يتم إصدار باتش لها حتى الآن)
1/7/2005م
تقييم الثغرة : خطير

استغلال الثغرة عن بعد : نعم

استغلال الثغرة محلياً : نعم

تاريخ النشر : 01/07/2005م

** وصف تقني :

تم التعرف على ثغرة في متصفح انترنت إكسبلورر ، يتمكن من خلاله المهاجم (الهكر) أن يشغل أوامر مختلفة . وهذه الثغر بسبب خطأ في مكون COM للملف "javaprxy.dll" عندما يتم إرسال تركيب HTML مبني بشكل خاص . ويمكن استخدام ذلك عن طريق صفحة إنترنت ملغومة يتم من خلالها اختراق الجهاز والسيطرة عليه بشكل تام .

** البرامج التي تحوي الثغرة :

متصفح إنترنت اكسبلورر من النسخة 5.01 إلى النسخة 6 على جميع انظمة تشغيل ويندوز (Win98,ME,XP,2000,2003)

** الحل :

رفع مستوى الأمان لمنطقة الإنترنت والإنترانت (المحلية) إلى أعلى مستوى وذلك من خلال قائمة أدوات --> خيارات الإنترنت --> الأمان

هذا حل مؤقت حتى يتم اصدار باتش من شركة مايكروسوفت

** المرجع :

http://www.microsoft.com/technet/securi ... 03144.mspx

** مصدر التقرير حول الثغرة :

Bernhard Müller و Martin Eiszner

**************************
Rated as : Critical
Remotely Exploitable : Yes
Locally Exploitable : Yes
Release Date : 2005-07-01

* Technical Description *
A vulnerability was identified in Microsoft Internet Explorer, which could be exploited by remote attackers to execute arbitrary commands. This flaw is due to an error in the "javaprxy.dll" COM Object when instantiated in Internet Explorer via a specially crafted HTML tag, which could be exploited via a malicious Web page to compromise and take complete control of a vulnerable system.

* Affected Products *
Internet Explorer 5.01 Service Pack 3 on Microsoft Windows 2000 Service Pack 3
Internet Explorer 5.01 Service Pack 4 on Microsoft Windows 2000 Service Pack 4
Internet Explorer 6 Service Pack 1 on Microsoft Windows 2000 Service Pack 3
Internet Explorer 6 Service Pack 1 on Microsoft Windows 2000 Service Pack 4
Internet Explorer 6 Service Pack 1 on Microsoft Windows XP Service Pack 1
Internet Explorer 6 for Microsoft Windows XP Service Pack 2
Internet Explorer 6 Service Pack 1 for Microsoft Windows XP 64-Bit SP1 (Itanium)
Internet Explorer 6 for Microsoft Windows Server 2003
Internet Explorer 6 for Microsoft Windows Server 2003 Service Pack 1
Internet Explorer 6 for Microsoft Windows Server 2003 for Itanium-based Systems
Internet Explorer 6 for Microsoft Windows Server 2003 with SP1 for Itanium
Internet Explorer 6 for Microsoft Windows XP 64-Bit Edition Version 2003 (Itanium)
Internet Explorer 6 for Microsoft Windows Server 2003 x64 Edition
Internet Explorer 6 for Microsoft Windows XP Professional x64 Edition
Internet Explorer 5.5 Service Pack 2 on Microsoft Windows Millennium Edition
Internet Explorer 6 Service Pack 1 on Microsoft Windows 98
Internet Explorer 6 Service Pack 1 on Microsoft Windows 98 SE
Internet Explorer 6 Service Pack 1 on Microsoft Windows Millennium Edition

* Solution *
Set Internet and Local intranet security zone settings to "High".

* References *
http://www.microsoft.com/technet/securi ... 03144.mspx

* Credits *
Vulnerability reported by Bernhard Müller and Martin Eiszner[/align]

Shefo · **مرسل:** الاثنين 04 يوليو, 2005 9:42 pm

شكرا على المتابعة المتميزة والموضوع فى اخبار الموقع للأهمية

spy · **مرسل:** الاثنين 04 يوليو, 2005 11:12 pm

بصراحه كل يوم الاكسبلورر بيثبت فشله وضعفه
وشركة مايكروسوفت كعادتها بتكابر ومش بترضي تعلن عن ثغراتها الا بعد مده

بصراحه في متصفحات كتير احسن واقوي من الاكسبلورر بس المستخدم العربي اتعود علي نوع واحد معندهوش استعداد يغيره

انا في رايي متصفح زي الموزيلا فايرفوكس احسن مليون مره من الاكسبلورر ... علي الاقل مفيش فيه كمية الثغرات وال Adware دي
وفي انواع تانيه زي النت سكيب و الاوبرا
كل واحد فيهم ليه مميزاته بس الاكسبلورر ميزته ان كلنا اتعودنا علي استخدامه والاعدادات بتاعته اصبحت معروفه عندنا

شكرا يا كينج ميرو علي موضوعك الجميل

Warrior King · **مرسل:** الثلاثاء 05 يوليو, 2005 1:02 am

شكرا علي التنبيه وأنا فعلا من رأي spy وللعلم البنتاجون قد حذر المستخدمين الأمريكيين من استخدام الاكسبلورار و أنا في رأيي نت سكيب هو أفضل بديل الآن

amr · **مرسل:** الأربعاء 06 يوليو, 2005 4:00 pm

شكرا ياخى الكريم

almokatel · **مرسل:** الأحد 17 يوليو, 2005 12:00 am

شكرا واتمنى منك المزيد

kingmero · **مرسل:** الأحد 17 يوليو, 2005 10:56 pm

اقتباس:

بصراحه كل يوم الاكسبلورر بيثبت فشله وضعفه
وشركة مايكروسوفت كعادتها بتكابر ومش بترضي تعلن عن ثغراتها الا بعد مده

ما فيش اى برنامج كامل و خالى من الثغرات

اقتباس:

انا في رايي متصفح زي الموزيلا فايرفوكس احسن مليون مره من الاكسبلورر

ادخل للموضوع دة
http://www.3arabsoft.com/forum/-12ai-i- ... highlight=

dodo002 · **مرسل:** الخميس 23 مارس, 2006 2:33 pm

thanks

koko · **مرسل:** الخميس 23 مارس, 2006 6:32 pm

شكرا واتمنى منك المزيد

hamada · **مرسل:** الخميس 23 مارس, 2006 8:08 pm

والله فعلا نت اكسبلورر كل مرة بيثبت انه بيدمر نفسه وانا في رأيي ان في كتير اوي من المتصفحات اقوي منه بكتير اوي بس المشكله ان نت اكسبلورير مواقع كتير جدا مصممه عليه وكثير من المتصفحات الاحسن منه بكتير مش بتفتح كل المواقع دي وشكرا

آخر 10 مواضيع

ثغرة أمنية خطيرررررة في متصفح إنترنت إكسبلورر

الموضوعات المشابهة