حمله جديدی نقص معروف موزيلا را هدف قرار داده است!!!!

واضح آرشیو وب فارسی:سایت ریسک: View Full Version : حمله جديدی نقص معروف موزيلا را هدف قرار داده است!!!! Babak_King20-12-2005, 01:03 PMسانفرانسيسكو- كاربران كامپيوتری كه تا حالا جديدترين نسخه مرورگر Firefox ساخت موزيلا را Upgrade نكرده‌اند، اكنون ديگر بايد اين كار را بكنند زيرا هكرها با نامه Aviv Raff قصد هك اين مرورگر را دارند. هفته گذشته Raff كد نمونه را منتشر كردند: http://aviv.raffon.net/2005/12/11/MozillaUnderestimateVulnerabilityYetAgainPlusOldVu lnerabilityNewExploit.asp كه ممكن است كامپيوترهای كاربرانی كه مرورگر Firefox نسخه 9.0.4 يا پايين تر را اجرا می‌كنند، هك كند. اين سو استفاده از يك نقص شناخته شده (http://www.mozilla.org/security/announce/mfsa 2005-50.html) استفاده می‌كند، در روش پردازش Firefox از زبان برنامه نويسی شبكه يعنی جاوا اسكريپت اين كار را می‌كند. Raff در blog خود نوشته است كه ، فكر می‌كنم ديگر مردم به اندازه كافی وقت داشته‌اند تا Firefox را از v 1.0.4 ارتقا دهند. پس اين جا من سو استفاده و كشف نقص را ثابت می‌كنم. Mike Schroepfer، قائم مقام مهندسی در شركت موزيلا می‌گويد، اين نقص در نسخه 1.0.5 موزيلا كه جولای گذشته عرضه شد برطرف شد و در نسخه Mozilla Suite 1.7.9 نيز بر طرف شده است. تا وقتی كه كاربران به آخرين نسخه ارتقا يافته باشند، به طور كلی آنها در امان هستند. Russ Cooper سردبير ليست خبری NTBugtraq و از دانشمندان امنيتی در شركت سازنده Cyber Trust Inc می‌گويد، تا حدودی اين آخرين سو استفاده بسيار شبيه كد حمله بسيار فراگيری است كه درگير مرورگر اينترنت اكسپلورر مايكروسافت شده بود. وی می‌گويد، اين حمله می‌تواند به انتخاب هكر يك كد را در كامپيوتر خود قربانی نصب و اجرا كند. Cooper می‌گويد، كاربرانی كه عادت به update مرورگرهايشان ندارند بايد روش خود را تغيير دهند زيرا اين مرورگرها هميشه بسيار شكننده بوده‌اند. يعنی كه اين مرورگرها هميشه آسيب‌پذير بوده‌اند و می‌گويد، شما می‌بايست فايل اصلاحی اين مرورگرها را هر 30 روز يكبار بدون توجه به آنكه اين فايل‌های اصلاحی برای چه منظوری تهيه شده‌اند، نصب كنيد. كد IE كه نوامبر عرضه شد، از مشكل جاوا اسكريپت كه هنوز اصلاح نشده است، سو استفاده می‌كند. بسياری از متخصصين امنيتی انتظار دارند مايكروسافت اين نقص جاوا اسكريپت را برطرف كند. اما اين غول نرم‌افزار مستقر در ردموند واشنگتن هنوز اين مسئله را تثبيت نكرده است سایت ما را در گوگل محبوب کنید با کلیک روی دکمه ای که در سمت چپ این منو با عنوان +1 قرار داده شده شما به این سایت مهر تأیید میزنید و به دوستانتان در صفحه جستجوی گوگل دیدن این سایت را پیشنهاد میکنید که این امر خود باعث افزایش رتبه سایت در گوگل میشود

این صفحه را در گوگل محبوب کنید

[ارسال شده از: سایت ریسک]

[مشاهده در: www.ri3k.eu]

[تعداد بازديد از اين مطلب: 270]