مايكروسوفت تطلق تحديث عاجل لاصلاح 10 ثغرات في IE
تقيمك :أطلقت شركة مايكروسوفت بتاريخ البارحة, الثلاثاء تحديث عاجل MS10-018 لمتصفّح Internet Explorer لاصلاح 10 ثغرات خطيرة أصابت جميع الاصدارات من ضمنهم IE 8. أغلب الثغرات صنّفوا على أنهم شديدي الخطورة وقد يؤدوا لـ Remote Code Execution.
الجدير بالذكر أن 9 ثغرات تم تبليغ شركة مايكروسوفت عنهم بشكل داخلي لكن احدى الثغرات انتشر استغلالها بشكل علني قبل بضعة أسابيع مستهدفة الاصدار 6 و 7 من متصفّح Internet Explorer فقط.
بحسب مايكروسوفت الثغرات السابقة موجودة في جميع اصدارات Internet Explorer ويمكن استغلالهم على نظام Windows 7 وحتى الاصدار 8 من متصفّح IE رغم جميع تقنيات الحماية الموجودة فيه.. باستثناء الثغرة التي انتشر استغلالها سابقاً فهي تصيب مستخدمي الاصدارات الأقدم من متصفّح IE.
طبعاً نحن ننصح الجميع بتحديث أنظمتهم بأسرع وقت ممكن وعدم الاطمئنان اذا تم التبليغ عن الثغرات بشكل داخلي ففي بعض الأحيان بعد أن تصدر مايكروسوفت تحديث للثغرات الموجودة في أنظمتها Patch Tuesday والكشف عن أسباب الثغرة ينجح بعض الهاكرز بعمل هندسة عكسيّة للتحديث لمعرفة الأمور التي تم اصلاحها ومن ثم برمجة استغلال لهم.
لمزيد من المعلومات: Microsoft Security Bulletin MS10-018

مختبر إختراق من الأردن أحب كل ما يتعلق بأمن المعلومات ، أساهم في كتابة العديد من المقالات والتحديات في مُجتمع iSecur1ty ، أحب البرمجة بلغة python ولدي خبره في إدارة السيرفرات وبناء الأنظمة.
التعليقات
hamza_hack_dz
31 مارس، 2010 الساعة 6:14 ممشكور على معلومة رائعة واصل إبداعك
Mr.Shocker
31 مارس، 2010 الساعة 9:26 مالفقرة الاخير … توضح فكرة جميلة .
مشكور
العاشق
1 أبريل، 2010 الساعة 12:45 صمشكور على الخبر
Mohammad AlQarni
1 أبريل، 2010 الساعة 4:09 صهل يوجد ناس تستخدم Internet Explorer !!
اخر مره اذكر اني استخدمت Internet Explorer قبل سنه تقريبا .
اما من ناحية التحديث ,, رايح ينزل 10 تحديثات وراح تنزل 20 ثغره بعدها 🙂
Hackim
2 أبريل، 2010 الساعة 2:46 صما معنى IE ^^
said
8 أبريل، 2010 الساعة 10:45 صاخ hakim معنى IE هو I=internet E=explorer
ببساطة internet explorer وهو المتصفح الذي من خلاله تشاهد هذه الصفحة
مشكور يا إخوان على العموم مو جديدة علينا
HACKER_CH
17 أبريل، 2010 الساعة 5:00 ممشكور اخي الحبيب بارك الله فيك و جزاك كل الخير
عبد العزيز حسن
26 أبريل، 2010 الساعة 2:03 صمشكور عبد المهيمن علي المعلومات الرائعه