| الكشف عن ثغرة zero-day في ويندوز 7 |
| الكاتب عبدالمهيمن الآغا |
| الاثنين, 09 أغسطس 2010 15:32 |
|
نشر موقع VUPEN الأمني تحذير بوجود ثغرة zero-day في جميع إصدارات نظام ويندوز من ضمنهم Windows 7 و Windows Server 2008 R2. تمكن هذه الثغرة المهاجم الذي يمتلك صلاحيات مستخدم على النظام من تنفيذ هجوم يؤدي لحجب الخدمة (ظهور الشاشة الزرقاء) مع وجود إحتمال لتخطي الصلاحيات المحددة له في حال إستغلال الثغرة بشكل صحيح (Privilege Escalation).
حسب موقع VUPEN تصنف هذه الثغرة من نوع Buffer overflow سببها الدالة CreateDIBPalette الموجودة في تعريف الكيرنل Win32k.sys. مما يمكّن المهاجم الذي يمتلك صلاحيات مستخدم على النظام من إيقافه عن العمل أو حتى تشغيل أكواد ضارة بصلاحيات الكيرنل (SYSTEM).
أكد الموقع أن الإصدارات التالية مصابة بالثغرة:
حتى تاريخ كتابة هذا الخبر لا يوجد تأكيد من شركة مايكروسوفت عن هذه الثغرة ورغم أن غداً الثلاثاء هو Patch Tuesday الخاص بهذا الشر والذي ستطلق به مايكروسوفت تحديثات للعديد من منتجاتها إلا أن هذه الثغرة على الأغلب ستبقى للشهر القادم مالم تكسر مايكروسوفت دورتها الشهرية لترقيع الثغرات. بالنسبة للمستخدم العادي لا أتوقع أن الأمر بهذا الخطورة مالم تستغل إحدى الفايروسات هذه الثغرة للإنتشار في النظام وتنفيذ أمور بصلاحيات SYSTEM دون علمه لكن في مجال السيرفرات الثغرة تعتبر خطيرة خصوصاً إذا إنتشر الإستغلال بشكل علني!
لمزيد من المعلومات: VUPEN/ADV-2010-2029
إضافة إلى المفضلة
مشاركة
إرسال إلى صديق
المشاهدات: 3994 التعليقات (10)
  أرسلت بواسطة: محمد البردعي في August 10, 2010
غير قابلة للإستغلال عن بعد لكن بمجرد استغلالها محليا على شكل برنامج خبيث سيحظى على صلاحيات عالية ستكفه لإلخاق أضرار إضافية مثل الإتصال بالمهاجم.
 أرسلت بواسطة: عبد الصمد في August 10, 2010
أعلم أن الثغرة تستغل محليا.
أنا قلت غير قابلة للإستغلال يعني لم يستطيعوا أن يعملوا إستغلال يقوم بعمل code execution لرفع الصلاحية و هذا راجع لعدم التحكم الكامل بالذاكرة خلال حدوث الفيض.
 أرسلت بواسطة: Dr.Virus في August 11, 2010
فعلا كما قال الأخ عبد المهيمن الخوف من الفيروسات إذا إستغلت هذه الثغرة فكلنا نعرف أنه مبرمجي الفيروسات يتابعون دائما الثغرات والمستهدفون دائما هم مستخدمي ويندوز وأيضا كما قال الأخ عبد المهيمن أيضا بالنسبة للسيرفرات يعتبر الأمر خطيرا..
كل يوم تأتينا المفاجآت من نظم تشغيل مايكروسوفت نتمنى أن يكون مفتوح المصدر وسوف يحظى بالكثير من المميزات :)
 أرسلت بواسطة: Hamed في August 13, 2010
:|
مني مصدق ... طلعتلي يمكن 4 مرات من يوم ما شريت الجهاز
أرسلت بواسطة: Dr.Virus في August 14, 2010
ليس شرطا أن تظهر الشاشة الزرقاء لهذا السبب.. مع العلم أن للشاشه الزرقاء أكثر من شكل.
 أرسلت بواسطة: Mr.MLL في August 18, 2010
السلام عليكم أستخدم 7 وفيزتا وسيرفر 2008 حاليآ كلام أتوقع خرافي وتشويهي والعلم عند الله
 أرسلت بواسطة: عبد الله أمين في August 22, 2010
جزاك الله خيرا على المقالة،، و أظن أن استغلال الثغرة تكون حكرا على عدد معين و محدود من الناس
أضف تعليق
يجب عليك الاشتراك بالموقع لتتمكن من كتابة التعليقات, الاشتراك مجاني ويستغرق بضع ثوان فقط!
اذا كنت مشترك مسبقا في الموقع فضلاً قم بتسجيل الدخول. |
