تــحـذيـر : لكل مستخدمين Windows Live Messenger 8.0 الجديد ثغرة أمنية خطيرة

support4php · #1 26-06-2006, 01:54 PM

بسم الله الرحمن الرحيم

================================================== ========

كيف حالكم يا أخوان عساكم جميعاً بألف صحة وعافية ,,, طبعاً ما يخفى على أحد أن أغلب المستخدمين

العرب بالذات عندهم إدمان الماسنجر ويتسارعون بتحميل كل ما هو خاص وجديد فيه وأولهم أنا :

طيب يا أخوان الكثير هاليومين صار يستخدم الإصدار الجديد Windows Live Messenger 8.0

معروف طبعاً ,, وللأسف طلعت فيه ثغره أمنية خطيرة تؤدي إلى اختراق الجهاز الي يستخدمه وأترك لكم

معلومات عن الثغره :-

================================================== ========

نوع الثغره / Local Heap Overflow
والخطأ في معالجة ملف ctt وهو الملف الذي يحفظ به برنامج الماسنجر قائمة المتصلين Contact List

تفاصيل متقدمة:-
الخطأ البرمجي في طريقه استخدام داله FormatMessageW في مكتبه kernel32
العنوان 0076228A
عندما يستورد الماسنجر قائمه اتصال يقوم بحجز كتله ذاكريه Heap بحجم 4096 بايت
يقوم بعد ذلك بكتابه رساله تطلب من المستخدم تأكيد اضافه الايميل المحدد ضمن الرساله
يظهر عنوان الايميل الالكتروني الذي نستطيع استغلال

للتجربة احفظ الملف التالي:-
تحميل

وبعد تشغيل الماسنجر توجه للقائمة Contact او اتصال وثم استيراد قائمة متصلين Import Instant Messaging Contacts
واختر الملف السابق لترى طريقه حدوث الثغرة

الحل / أفضل حل الكل يستخدم الاصدار 7.5 الى حين صدور الاصدار الأحدث من المصاب.

Illusion · #2 26-06-2006, 01:59 PM

شكرا لك اخى على التنبيه ,,

support4php · #3 26-06-2006, 02:06 PM

إقتباس:

اقتباس من مشاركة Illusion

	شكرا لك اخى على التنبيه ,,

لا شكر على واجب , حياك الله.

sowtrig · #4 26-06-2006, 02:44 PM

السلام عليكم أخى الكريم support4php

فعلا أخى العزيز وإضافة إلى كلامك هناك الكثير من الأخطاء البرمجية والتى لم يتم معالجتها جميعا فى آخر إصدار لذا أضم رأيى إلى رأيك وأنصح بالإكتفاء ب
Windows Messenger 7,5

وبالتوفيق

support4php · #5 26-06-2006, 04:37 PM

إقتباس:

اقتباس من مشاركة sowtrig

	السلام عليكم أخى الكريم support4php فعلا أخى العزيز وإضافة إلى كلامك هناك الكثير من الأخطاء البرمجية والتى لم يتم معالجتها جميعا فى آخر إصدار لذا أضم رأيى إلى رأيك وأنصح بالإكتفاء ب Windows Messenger 7,5 وبالتوفيق

وعليكم السلام ,, مشكور على مرورك ... بالتوفيق اخوي

AWT 5 · #6 26-06-2006, 05:16 PM

السلام عليكم ..

شكراً لك على المعلومة لكن, هل تقصد الاصدار 8.0.0689 او 8.0.0792 ؟
علماً ان الاول Beta و الثاني Final.

support4php · #7 26-06-2006, 05:19 PM

إقتباس:

اقتباس من مشاركة AWT 5

	السلام عليكم .. شكراً لك على المعلومة لكن, هل تقصد الاصدار 8.0.0689 او 8.0.0792 ؟ علماً ان الاول Beta و الثاني Final.

هلا يا غالي ,, الاصدار 8 كامل مصاب سواء التجريبي أو النهائي ,, بالتوفيق

Abo_ELleal · #8 26-06-2006, 05:44 PM

إقتباس:

اقتباس من مشاركة awt 5

	السلام عليكم .. شكراً لك على المعلومة .

بارك الله فيك ورعاك

support4php · #9 27-06-2006, 01:05 AM

إقتباس:

اقتباس من مشاركة Abo_ELleal

	بارك الله فيك ورعاك

مشكور على مرورك يا غالي.

راسم المشاعر · #10 27-06-2006, 09:01 AM

مشكور يا اخوي

والحمد لله انا ما استخدم هذا الماسنجر ولا ابي استخدمه

support4php · #11 27-06-2006, 12:59 PM

إقتباس:

اقتباس من مشاركة راسم المشاعر

	مشكور يا اخوي والحمد لله انا ما استخدم هذا الماسنجر ولا ابي استخدمه

لا شكر على واجب أخوي.

Arabian Des · #12 27-06-2006, 10:03 PM

شكرا على هذه المعلومات

sadfriend · #13 27-06-2006, 11:49 PM

إقتباس:

اقتباس من مشاركة support4php

	الحل / أفضل حل الكل يستخدم الاصدار 7.5 الى حين صدور الاصدار الأحدث من المصاب.

مشكور يا غالى على المعلومة بس لازم يكون حل تانى انت اكيد عارف أن msn ماسنجر دون عن اى ما سنجر اخر بعدما يينزل اخر إصدار سوف يطلب منك التحديث update ولكن يمكنك الدخول الى الماسنجر الى إذا عملت الأبديت الأخير على عكس مثلا ماسنجر الياهو ممكن انك تتدعى رسالة الأبديت إذا كنت بتستعمل إصدار قديم والدخول الى الماسنجر

اكس مان · #14 27-06-2006, 11:59 PM

شكرا لك اخى على التنبيه ,,

support4php · #15 28-06-2006, 07:56 AM

إقتباس:

اقتباس من مشاركة Arabian Des

	شكرا على هذه المعلومات

لا شكر على واجب

support4php · #16 28-06-2006, 07:58 AM

إقتباس:

اقتباس من مشاركة sadfriend

	مشكور يا غالى على المعلومة بس لازم يكون حل تانى انت اكيد عارف أن msn ماسنجر دون عن اى ما سنجر اخر بعدما يينزل اخر إصدار سوف يطلب منك التحديث update ولكن يمكنك الدخول الى الماسنجر الى إذا عملت الأبديت الأخير على عكس مثلا ماسنجر الياهو ممكن انك تتدعى رسالة الأبديت إذا كنت بتستعمل إصدار قديم والدخول الى الماسنجر