| التميز خلال 24 ساعة | |||
 العضو الأكثر نشاطاً هذا اليوم |
الموضوع النشط هذا اليوم |
المشرف المميزلهذا اليوم |
المشرفة المميزه |
 |
شكرا الجوري
بقلم : سحابة ديم  |
قريبا |
 |
| كلمة الإدارة |
|
 |
|
|
||||||||
|
||||||||||
 |
|
 |
||||||||
 « آخـــر الـــمـــشـــاركــــات » |
 الإهداءات |
 |
|
|
أدوات الموضوع | انواع عرض الموضوع |
09-10-2009, 02:25 AM
|
#1 | |
|
ثغرة 0-Day في ويندوز 7 و فيستا تؤدي لحجب الخدمة عن بعد
اكتشف مؤخراً ثغرة 0-Day في خدمة مشاركة الملفات SMB 2.0 بنظام ويندوز 7, ويندوز فيستا و ويندوز سيرفر 2008 تؤدي لحجب الخدمة (Denial of Service) عن بعد وتوقّف النظام عن العمل. استغلال الثغرة لا يتطلّب أي شروط سوى تفعيل خدمة مشاركة الملفات ولقد انتشر أكثر من استغلال للثغرة بشكل علني احداهم لمشروع ميتاسبلويت.  يعود سبب الثغرة لخطأ برمجي عند قيام SRV2.SYS بمعالجة طلب المستخدم للاتصال بسيرفر مشاركة الملفات. حيث يقوم المهاجم بتزييف الهيدر المرسل بعد برمجته بطريقة خاصّة تمكّنه من استغلال الثغرة مما يؤدي لحدوث مشكلة بالنظام وتوقّفه عن العمل. أصابت الثغرة خدمة SMB 2.0 وهي خدمة مشاركة الملفات المستخدم في نظام ويندوز 7, ويندوز فيستا و ويندوز سيرفر 2008 مع العلم أن كلّاً من ويندوز XP و ويندوز 2000 غير مصابين بهذه الثغرة. حسب إحدى التعليقات الواردة في مدوّنة مكتشف الثغرة (Laurent Gaffié) من المحتمل برمجة الاستغلال بطريقة أخرى تمكّننا من تشغيل ****************lcode واختراق النظام عن بعد لتصبح الثغرة Remote Code Execution وتضع مايكروسوفت بموقف حرج جداً وليس Denial of Service فقط! بما أننا لا نستطيع القول يجب التحديث بأسرع وقت ممكن ولعدم وجود رد رسمي من شركة مايكروسوفت حتى تاريخ كتابة هذا الخبر نحن ننصح بالاعتماد على جدار ناري لحماية خدمة مشاركة الملفات وتحديد الأجهزة التي يمكن لها الاتصال بالمنفذ 455 ويفضّل تعطيل الخدمة إن أمكن!! حتى تصدر مايكروسوفت ترقيع للثغرة. لمزيد من المعلومات: Laurent Gaffié blog - CVE-2009-3103 استغلال الثغرة لمشروع ميتاسبلويت: smb2_negotiate_pidhigh.rb تقريبا هذي اول ثغرة نزلت بالنظام الجديد لشركة مايكسروفت وتعد الثغرة خطيرة نوعا ما لانها تودي لحجب الخدمه او Denial of Service والميتا سبلوت هو مشروع لأستغلال ثغرات الانظمة للي مايعرفون ايش هو ! ./ مخاوي |
|
خلاص عافك الخاطر ياطروادا ..
مع السلامه 
|
|
09-10-2009, 01:42 PM
|
#4 | ||||||||||||||||||||||||
|
اهلين طروادا .. نفس المشكلة لان كما للويندوز 7 اكتشفت ثغرة للويندوز xp اكتشفت ثغرات  يعني الـ xp ماهو حل ولا اي نوع من انظمة الويندوز حل .. |
||||||||||||||||||||||||
|
|
|
09-10-2009, 02:18 PM
|
#5 | |
|
الله يسستر بس
يعطيك العافيه ع الخبريه |
|
|
[align=center].
. . حين أتامل اتساع السماء أدرك ان الضيق سـ(ـيتلاشى) وأبتسم =) لأني أجزم أن الحزن أبتلاء وأن الله اذا احب قوما أبتلاهـم .. . . .[/align]
|
|
| الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1) | |
|
(عرض الكل)
الاعضاء الذين شاهدو هذا الموضوع: 0
|
|
| لا يوجد اسماء لعرضها |
|
|
الله يعيننا على الفرمته 
العرض العادي
