اخو سلطان
31-03-2004, 01:30 PM
أعلنت مجموعة تعمل في شركة أبحاث تقنية من بولندا عن اكتشافها ثغرة برمجية خطيرة في أحد أنظمة ويندوز لكنها امتنعت عن تقديم تفاصيل قد تؤدي إلى مخاطر اختراق لأنظمة الشركات نتيجة استغلال مخترقي أنظمة المعلومات لهذه الثغرة .
و يقول بعض المطلعين على أحوال الثغرات الأمنية في البرامج إن هذه الثغرة تعد الأكبر والأخطر حتى لآن في أنظمة الويندوز والخطير في الأمر هو ناحية جديدة تتعلق بأسلوب عمل مخترقي الأنظمة ،حيث ينتظر هؤلاء قيام مايكروسوفت بطرح تصليح والتحديث لسد الثغرة patch ويقومون بعدها بفك كود ذلك التصليح للتعرف على ماهية الثغرة و طريقة مهاجمة الأنظمة التي لم تتلقى ذلك التحديث وهي غالبية كبيرة بسبب تقاعس مدراء أنظمة المعلومات عن تثبيتها في الوقت المناسب بعد توفرها ، وتوجد الثغرة في النظام ويندوز سيرفر 2003 وويندوز إكس بي وتتيح لمهاجم محتمل التحكم بكامل النظام بصورة مطلقة وتمكن الثغرة وهي باسم Overrun Buffer وتتيح تنفيذ كود في عملية خاصة تدعى طلب إجراءات عن بعد the Remote Call Procedure - RPC
مثل المشاركة على الملفات والسماح للآخرين باستخدام الطابعة ومن خلال إرسال بيانات كثيرة طلبا لهذه العملية يمكن لمخترق الأنظمة أن يجعل النظام يمنح وصولا لكامل الصلاحيات للنظام و يفترض بمستخدمي ويندوز اكس بي وويندوز 2003 أن يقوموا بتحديث أنظمتهم للتخلص من هذه الثغرة والتختص هذه الثغرة بأنظمة التشغيل ويندوز 2000 وويندوز إن تي 4 ويندوز اكس بي والخادم Winserver 2003
وهناك ثغرة أخرى تستدعي تحديث نظام ويندوز (اكس بي فقط ) ويمكن تلافي هذه الثغرات بتنزيل التحديث من موقع مايكروسوفت لتحديث الويندوز وهو:
http:\\v4.windowsupdate.microsoft.com
و يقول بعض المطلعين على أحوال الثغرات الأمنية في البرامج إن هذه الثغرة تعد الأكبر والأخطر حتى لآن في أنظمة الويندوز والخطير في الأمر هو ناحية جديدة تتعلق بأسلوب عمل مخترقي الأنظمة ،حيث ينتظر هؤلاء قيام مايكروسوفت بطرح تصليح والتحديث لسد الثغرة patch ويقومون بعدها بفك كود ذلك التصليح للتعرف على ماهية الثغرة و طريقة مهاجمة الأنظمة التي لم تتلقى ذلك التحديث وهي غالبية كبيرة بسبب تقاعس مدراء أنظمة المعلومات عن تثبيتها في الوقت المناسب بعد توفرها ، وتوجد الثغرة في النظام ويندوز سيرفر 2003 وويندوز إكس بي وتتيح لمهاجم محتمل التحكم بكامل النظام بصورة مطلقة وتمكن الثغرة وهي باسم Overrun Buffer وتتيح تنفيذ كود في عملية خاصة تدعى طلب إجراءات عن بعد the Remote Call Procedure - RPC
مثل المشاركة على الملفات والسماح للآخرين باستخدام الطابعة ومن خلال إرسال بيانات كثيرة طلبا لهذه العملية يمكن لمخترق الأنظمة أن يجعل النظام يمنح وصولا لكامل الصلاحيات للنظام و يفترض بمستخدمي ويندوز اكس بي وويندوز 2003 أن يقوموا بتحديث أنظمتهم للتخلص من هذه الثغرة والتختص هذه الثغرة بأنظمة التشغيل ويندوز 2000 وويندوز إن تي 4 ويندوز اكس بي والخادم Winserver 2003
وهناك ثغرة أخرى تستدعي تحديث نظام ويندوز (اكس بي فقط ) ويمكن تلافي هذه الثغرات بتنزيل التحديث من موقع مايكروسوفت لتحديث الويندوز وهو:
http:\\v4.windowsupdate.microsoft.com