ثغرة أمنية جديدة في متصفح Microsoft Internet Explorer

[Fu'ad]

السلام عليكم...
تصريح من شركة مايكروسوفت صدر البارحة الإثنين ( 23-11-2009 ) باكتشاف ثغرة أمنية في بعض إصدارات متصفح الإنترنت Microsoft Internet Explorer , وصرحت أن الثغرة ممكن إستغلالها في إجراء عملية تنفيذ التعليمات البرمجية عن بعد ( Remote-Code Excution ) , هذه الثغرة يعود سببها إلى مرجع خاطئ في مؤشر معين ( invalid pointer of Internet Explorer ) في IE.
و تم التصريح بأن نسخة المتصفح ( Internet Explorer 5.01 Service Pack 4 )
ونسخة المتصفح ( Internet Explorer 8 ) على جميع أنظمة تشغيل Windows غير مصابة بهذه الثغرة الأمنية.
أما النسخ المصابة بالثغرة فهي :
1- المتصفح Internet Explorer 6 في Windows 2000 Service Pack 4
2- المتصفح Internet Explorer 6 و المتصفح Internet Explorer 7 على نسخ Windows XP, و Windows Server 2003, و Windows Vista, و Windows Server 2008 .
انتهى.
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ

أنا الصراحة أستخدم المتصفح الخرافي ( Mozilla Firefox 3.5.5 ) و مريح رأسي من Microsoft , تكفي سرعته في التصفح, الأمن الذي يقدمه, وأيضا ( من ناحيتي ) الإضافات الرائعة التي معه.
مع فائق الاحترام...

[mcse]

السلام عليكم

هذه الثغره خطره ضعيف جدا حاليا في أغلب الشبكات الموجوده بها نظام ال IPS ممكن تسدها....

[M3TAL]

انا بكره الIE تماماً :D

[Brigadier]

اصبحت استعمل الفايرفوكس كبديل...

[باحث عن المعرفة]

لاحظ أنّ الثغرة تستهدف الاصدارة السّادسة والاصدارة السابعة أمّا الاصدارة الحاليّة (الثامنة) فهي لا تحتوي على الثغرة.

يعني لو أنّك تستخدم فايرفوكس الاصدارة الاولى ونحن اليوم في الاصدارة 3.5.5 وتمّ استهدافك بالثّغرة هل الذنب يقع على فايرفوكس ام على المستخدم؟

[karoom95]

ان كمان بكره IE:ah23::ah44:

[qobtan_3005]

بستخدم المتصفح 3.5.5 firefox ونادرا ما استخدم ال IE

[aboselmy]

الانترنت اكسبلورر والفيرفوكس .... مرة اخرى
كنت متعصب للفيرفوكس ولكن ثبت اني مخطئ والحقيقة انه لا يوجد متصفح او برنامج آمن وانت اخي المستخدم طالما انك على الشبكة فانت متلحف السماء وعريان ....

كان على ميكروسوفت ان تلغي متصفحها حتى نشعر بقيمته مثل ما لهثنا وراء الميديا بلاير اول ما حذفت و اقترح ان تجعلهما منفصلين وتعرضهما للشراء كحزمة منفصلة

لماذا هذا الكلام ؟
لسببين
الاول انه مهما فعلت ففي لحظة معينة وفي مواقع معينة اجدني مجبر على العودة الى الانترنت اكسبلورر لانه احيانا لا يفعلها متصفح غيره
السبب الثاني اننا تغنينا كثيرا من اربع سنوات حتى الان بمدى امان الفيرفوكس حتى كانت صدمتى القوية من موقع فيرفوكس نفسه
حين اعلنوا من شهور تقريبا ان متصفح فيرفوكس الاصدار 2 غير امن ومعرض للخطورة على مستوياتها الثلاث الحادة والعالية والمتوسطة ولم تعد الشركة تدعمه وينصح للترقية فورا للاصدار 3
ويجب التذكير ان الاصدار 2 هو الذي نظمنا فيه الاشعار ومجدناه وكان هو الاساس وان الاصدار 3 لم يظهر الا من عام تقريبا
بل ان كثيرا من الناس لازالوا عالقين حتى الان مع فيرفوكس 2 بسبب حفظ الباسورد والمفضلة
ناهيك عن ان حتى المتصفح فيرفوكس الجديد مثل القديم به مشكلة خطيرة وهي ان اي شخص يجلس مع كمبيوترك دقيقتين يعرف ارقامك السرية بحركة بسيطة و بخمس خطوات فقط
tools
options
security
saved pass
show passwords
كش مات

هذا هو الاعلان الذي وضعته شركة فيرفوكس في مكان بارز

Firefox 2.0 is no longer supported and the last update, Firefox 2.0.0.20, is affected by several vulnerabilities fixed in newer versions of the program. All users are urged to upgrade to the newest version of Firefox.

الرابط لقراءة الموضوع كاملا
https://www.mozilla.org/security/kno...firefox20.html

[M3TAL]

الاول انه مهما فعلت ففي لحظة معينة وفي مواقع معينة اجدني مجبر على العودة الى الانترنت اكسبلورر لانه احيانا لا يفعلها متصفح غيره

IE Tab

السبب الثاني اننا تغنينا كثيرا من اربع سنوات حتى الان بمدى امان الفيرفوكس حتى كانت صدمتى القوية من موقع فيرفوكس نفسه
حين اعلنوا من شهور تقريبا ان متصفح فيرفوكس الاصدار 2 غير امن ومعرض للخطورة على مستوياتها الثلاث الحادة والعالية والمتوسطة ولم تعد الشركة تدعمه وينصح للترقية فورا للاصدار 3

- وما العيب فى ذلك ؟! , اغلب البرامج ان لم تكن كلها تحدث لها نفس المشكلة ومن ضمنهم طبعاً IE والWindows نفسه فى ثغرات كثيرة ولذلك يكون هناك تحديث منتظم له لتجنب مثل هذه المشاكل وبالعكس دية ميزة حلوة ان يكون هناك تحديث دائم لكى تسطيع البرامج الصمود امام الهجمات وغيرة , وقد تحدث إصابة عن طريق برامج لا نضعها فى الحسبان مثل Acrobat Rader ... انظر هذا الموضوع لمثال .

ويجب التذكير ان الاصدار 2 هو الذي نظمنا فيه الاشعار ومجدناه وكان هو الاساس وان الاصدار 3 لم يظهر الا من عام تقريبا
بل ان كثيرا من الناس لازالوا عالقين حتى الان مع فيرفوكس 2 بسبب حفظ الباسورد والمفضلة

- ماذا تعنى بذلك ؟

ناهيك عن ان حتى المتصفح فيرفوكس الجديد مثل القديم به مشكلة خطيرة وهي ان اي شخص يجلس مع كمبيوترك دقيقتين يعرف ارقامك السرية بحركة بسيطة و بخمس خطوات فقط
tools
options
security
saved pass
show passwords
كش مات

Tools > Options > Security

علم على User a Master Password

قم بكتابة Password

بعد ذلك لن تستطيع الدخول إلى Show Passwords

هذا هو الاعلان الذي وضعته شركة فيرفوكس في مكان بارز

Firefox 2.0 is no longer supported and the last update, Firefox 2.0.0.20, is affected by several vulnerabilities fixed in newer versions of the program. All users are urged to upgrade to the newest version of Firefox.

الرابط لقراءة الموضوع كاملا
https://www.mozilla.org/security/know...firefox20.html

- كما ذكرت فهذا يحدث للأغلب البرامج , واعقد كل الثغرات اللى فى الLink دة (وخاصة الXSS وهى الأخطر) حلها بأذن الله فى Addon واحد اسمة No Script ولكن فى النهاية اود ان اقول شئ ان الFF من غير Addons هيبقى قريب جداً من مستوى جميع الBrowsers .

[Salem AL Fituri]

بل ان كثيرا من الناس لازالوا عالقين حتى الان مع فيرفوكس 2 بسبب حفظ الباسورد والمفضلة

عند تتبيث اي إصدار جديد من الفايرفوكس فانه يقوم بشكل تلقائي باستيراد المفضلة وكلمات السر المحفوظة من الاصدار السابق
وبالنسبة لعرض الباسوورد في الفايرفوكس فقد تفضل MOh2mmeD بكيفية الحفاظ على سريتها مع العلم أنه توجد برامج بإمكانه إظهار جميع كلمات السر في الوندوز في لحظات فماذا يسمى هذا .
إضافة لوجود خيارات أمان أكثر في الفايرفوكس غير موجودة بفاعلية في الانترنيت إكسبلورر

[iVista]

وحتى ولو كانت موجوده ماذا يعني فالـWindows Update موجود وتحديثات Internet Explorer لا تنتهي

ثم ما الفائده من ذكر الموضوع إذا كان لا يصيب إلا الاصدارات القديمه من Internet Explorer ؟

انا احب Internet Explorer 8

واكره Mozilla

يوجد احد الأمثال الشعبيه تقول (جيت بتحكلها عميتها)

فهل تقارن متصفح مصدر من اكبر شركه برمجيات في العالم بمتصفح من شركه لا نعلم مصدره آخر استخدام لي للـMozilla كان في سنه 2006 وبعدها لم استخدم غير Internet Explorer

[M3TAL]

ثم ما الفائده من ذكر الموضوع إذا كان لا يصيب إلا الاصدارات القديمه من Internet Explorer ؟

:D+1

فهل تقارن متصفح مصدر من اكبر شركه برمجيات في العالم بمتصفح من شركه لا نعلم مصدره آخر استخدام لي للـMozilla كان في سنه 2006 وبعدها لم استخدم غير Internet Explorer

-1 دة مجرد برنامج وليس نظام تشغيل فما الأهمية ؟!

[aboselmy]

IE Tab

ولماذا استخدم تاب للانترنت اكسبلورر في الفيرفوكس وانا عندي البرنامج

وما العيب فى ذلك ؟! , اغلب البرامج ان لم تكن كلها تحدث لها نفس المشكلة

اذا انت تتفق معي ان لاشئ يميز فيرفوكس امنياً عن غيره من البرامج

ماذا تعنى بذلك ؟

اعني ان الاصدار الاكثر رواجا وشهرة كان هو الاصدار 2
الذي تبرأت منه شركته الان
فماذا سوف يقولون عن الاصدار الذي بين ايدينا الان بعد ذلك
لم اعد اثق بهم

علم على User a Master Password

قم بكتابة Password

بعد ذلك لن تستطيع الدخول إلى Show Passwords

بالله عليك
هل تعرف كم هو مزعج الماستر باسورد
اذا استخدمته فسوف تطالب بدخول الباسورد لاي منتدى مرتين مرة للماستر ومرة للموقع نفسه
لماذا لا تشفر الباسورد تلقائياً

لكن فى النهاية اود ان اقول شئ ان الFF من غير Addons هيبقى قريب جداً من مستوى جميع الBrowsers .

بارك الله فيك هذا كلام منطقي

[M3TAL]

This is a great tool for web developers, since you can easily see how your web page displayed in IE with just one click and then switch back to Firefox.

اذا انت تتفق معي ان لاشئ يميز فيرفوكس امنياً عن غيره من البرامج

نعم ولكن ليس تماماً لأنك لأن لو فكرنا بالطريقة دى هنبقى Paranoid زيادة عن اللزوم ونعيش فى ضنك وان حتى Windows كلة ثغرات ويحس المستخدم ان Hackers العالم منتظرين غلطة لية علشان يهجمة علية :D و كما ذكرت لك كمثال برنامج Adobe او حتى Office وغيرة من البرامج التى قد يتأكد المستخدم ان من الصعب جداً امكانية الأصابة من مثل هذه البرامج

- واللهى يا أخى مش للدرجة دى عادى انا استخدم البرنامج من سنين ومسألة الثقة فيه دى والأمان انا نفسى الحمد لله عمرى ما أتصبت عن طريقة او واجهتنى معة اى مشكلة امنية وهناك الكثرين كذلك

- مملة بصراحة طريقة الدخول D: بس انت مش هتعمل Logout اصلاً إلا لشئ معين + انا عن نفسى بستخدم الPC لوحدى ولو انا خايف بقى ان حد يشوف بيناتى اعمل Password للWindows وUsers وكلام من دة :cool:


شكراً على تفهمك لروئيتى وبعد شرح وجهة كل منا الأخر اقول اننا نتفق على اشياء ونتخلف فى الأخرى وتكمن المسئولية الكبرى على وعى المستخدم و وظروفه الشخصية وفى النهاية يكون كلا كلامنا هذا لتنبية المستخدمين وليس للدفاع عن برنامج والتعصب له (قمت بكتابة مثل هذا الجزء فى موضوع قبل كدة :D) وكل عام والجميع بخير .

[event88]

شكرا لك مميز جدا
وهل تعلم أن كل إمتحانات سيسكوا وأي شهادة أخري في الولايات المتحدة تقام عن طريق متصفح فايرفوكس
ولذلك في أوربا أنظمة سفن تأتي كلها بدون هذا المتصفح الإكسبلورر كما شاهدناها
windows 7 E
ياليت كل العرب أن يتركوه