تحذير لمستخدمي الماسنجر الجديد 8 .... ثغرة خطيرة

[وميض]

طبعاً ما يخفى على أحد أن أغلب المستخدمين
العرب بالذات عندهم إدمان الماسنجر ويتسارعون بتحميل كل ما هو خاص وجديد فيه وأولهم أنا :
طيب يا أخوان الكثير هاليومين صار يستخدم الإصدار الجديد Windows Live Messenger 8.0
معروف طبعاً ,, وللأسف طلعت فيه ثغره أمنية خطيرة تؤدي إلى اختراق الجهاز الي يستخدمه وأترك لكم
معلومات عن الثغره :-
===== ================= ======
نوع الثغره / Local Heap Overflow
والخطأ في معالجة ملف ctt وهو الملف الذي يحفظ به برنامج الماسنجر قائمة المتصلين Contact List

تفاصيل متقدمة:-
الخطأ البرمجي في طريقه استخدام داله FormatMessageW في مكتبه kernel32
العنوان 0076228A
عندما يستورد الماسنجر قائمه اتصال يقوم بحجز كتله ذاكريه Heap بحجم 4096 بايت
يقوم بعد ذلك بكتابه رساله تطلب من المستخدم تأكيد اضافه الايميل المحدد ضمن الرساله
يظهر عنوان الايميل الالكتروني الذي نستطيع استغلال
للتجربة احفظ الملف التالي:-
تحميل
وبعد تشغيل الماسنجر توجه للقائمة Contact او اتصال وثم استيراد قائمة متصلين Import Instant Messaging Contactsواختر الملف السابق لترى طريقه حدوث الثغرة

الحل للمشكلة أفضل حل الكل يستخدم الاصدار 7.5 الى حين صدور الاصدار الأحدث من المصاب.



منقول لسلامتكم !

[وميض]

http://securitytracker.com/alerts/2006/Jun/1016373.html

رابط يشرح الثغرة .

[أبو خطاب]

.


يعطيك العافية أختي ..
وصلت المعلومة ..










.

[اهم وحده]

الحمد لله ودعنا الماسنجر للأبد

[محب الصالحين]

حتى الآن بحد علمي لم تُطور لـ تستخدم remote [ لـ إختراق الأجهزة ] ..

[طالب الحور]

الماسنجر الجديد فيه مشاكل بصراحة .

ماأدري وش السبب .. اليوم الظهر دخلت

وقال ما فيه ولا واحد عندك

سلامات يبوي .. وأحذف على طول وارجع لحبيبي 7.5 بلس

جزاك الله خير أختي .



*
>> ثيمات من تصميمي <<
http://forum.ma3ali.net/t213866.html

---

لمراسلتي عن أي أمر تريدونه تفضلوا هنا .

[وميض]

آمين وإياكم ..

جزاكم الله خير ..

[وميض]

المشاركة الأصلية كتبت بواسطة طالب الحور الماسنجر الجديد فيه مشاكل بصراحة . ماأدري وش السبب .. اليوم الظهر دخلت وقال ما فيه ولا واحد عندك سلامات يبوي .. وأحذف على طول وارجع 7.5 بلس جزاك الله خير أختي .

واياكم

نفس المشكلة حصلت معي ..

وحذفته مباشرة ..

وصار لي موقف مع بنت أخوي كلمتها وصار يجيها كلام مدري من وين ؟؟

وكادت أن تحدث كارثة لولا لطف الله عزوجل وتدخل أخوي لإصلاح الموقف

والحمد لله أن الموقف مع قريبة موب أحد ثاني !!

.

لا أدري كيف حصل هالتداخل ؟!!

[asd2006]

سلام
نفس المشكلة يا إخوان فتحت الماسنجر مرتين وما حصلت ولا واحد في القائمة كل مرة سويت تسجيل خروج ودخلت مرة ثانية مدري ويش الحل؟؟؟؟؟
شكله حنرجع للقديم إذا استمر كذا بس ميزة الجديد الشكل وفيه ميزات حلوووووووة

[الــنــهــيــم]

انا ما دخل راسي ابداً !

7.5 وبس

[{ريماس}]

يعطكم العافيه معلومه قيمه جزاكم الله خير

[ابو محمد النجدي]

المشاركة الأصلية كتبت بواسطة طالب الحور الماسنجر الجديد فيه مشاكل بصراحة . ماأدري وش السبب .. اليوم الظهر دخلت وقال ما فيه ولا واحد عندك سلامات يبوي .. وأحذف على طول وارجع لحبيبي 7.5 بلس جزاك الله خير أختي . * >> ثيمات من تصميمي << http://forum.ma3ali.net/showthread.php?t=213866 لمراسلتي عن أي أمر تريدونه تفضلوا هنا .

حصلت لي نفس السالفه

وعلطول حذفته وحطيت 7.5

قديمك نديمك

[( المرقاب )]

7.5 رهييييييييييييب



ومشكوور على المعلومه

[كانشو]

انا تصير عندي مشكلة

أسجل دخووول ويقوووول ما عندك ولا إيميل

ابي امسح 8 واجيب 7.5كيف

[((أبو مهند))]

جزاك الله خير


وصلة المعلومة

[بدووور]

سلام نفس المشكلة يا إخوان فتحت الماسنجر مرتين وما حصلت ولا واحد في القائمة كل مرة سويت تسجيل خروج ودخلت مرة ثانية مدري ويش الحل؟؟؟؟؟ شكله حنرجع للقديم إذا استمر كذا بس ميزة الجديد الشكل وفيه ميزات حلوووووووة

نفس المشكلة حصلت لي كلما دخلت مالقيت ولا ايميل عندي بصراحه استغرب وين طاااااااااارت

ثم اقوم باضافتها عن طريق ادوات ..خيارات ..الخصوصية وترجع

لكن الحين خلاص مافيه ماسنجر 8


يعطيكم العافية على التنبيه بصراحه شيء يخووووووووووف

[البحراوي5]

نفس مشاكلكم هي عندي

جزاك الله اختي على توضيح هذه الثغرة جاري حذف لآيف وتنصيب 7.5

[وميض]

آمين ..

وإياكم ..

[* لينة *]

نفس المشكلة حصلت معي ..

أسجل دخول .. ولا ألقى ولا إيميل ..

الحمد لله ..

تمّت ( قرشعته ) بسلام ..!

.. ...

......

ابي امسح 8 واجيب 7.5كيف

إدخل من لوحة التحكم ..

إزالة وإضافة البرامج ..

وحدد messenger 8 وإختر إزالة ..

.....

بالنسبة لتركيب Messenger 7.5

افتح الرابط هذا ..

http://www.microsoft.com/downloads/d...displaylang=ar

واختر تحميل ..

......

شكراً وميض .. ..

[وميض]

العفو أختي لينة ..

شكراً لكِ ..


..


الأفضل حذف اللايف بعدين تنزيل ماسنجر 7 ..