تور لحظه آخری
امروز : پنجشنبه ، 24 آبان 1403    احادیث و روایات:  
سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون شرکت ها

تبلیغات

تبلیغات متنی

صرافی ارکی چنج

صرافی rkchange

سایبان ماشین

دزدگیر منزل

تشریفات روناک

اجاره سند در شیراز

قیمت فنس

armanekasbokar

armanetejarat

صندوق تضمین

Future Innovate Tech

پی جو مشاغل برتر شیراز

لوله بازکنی تهران

آراد برندینگ

خرید یخچال خارجی

موسسه خیریه

واردات از چین

حمية السكري النوع الثاني

ناب مووی

دانلود فیلم

بانک کتاب

دریافت دیه موتورسیکلت از بیمه

طراحی سایت تهران سایت

irspeedy

درج اگهی ویژه

تعمیرات مک بوک

دانلود فیلم هندی

قیمت فرش

درب فریم لس

زانوبند زاپیامکس

روغن بهران بردبار ۳۲۰

قیمت سرور اچ پی

خرید بلیط هواپیما

بلیط اتوبوس پایانه

قیمت سرور dl380 g10

تعمیرات پکیج کرج

لیست قیمت گوشی شیائومی

خرید فالوور

بهترین وکیل کرج

بهترین وکیل تهران

اوزمپیک چیست

خرید اکانت تریدینگ ویو

خرید از چین

خرید از چین

تجهیزات کافی شاپ

نگهداری از سالمند شبانه روزی در منزل

بی متال زیمنس

ساختمان پزشکان

ویزای چک

محصولات فوراور

خرید سرور اچ پی ماهان شبکه

دوربین سیمکارتی چرخشی

همکاری آی نو و گزینه دو

کاشت ابرو طبیعی و‌ سریع

الک آزمایشگاهی

الک آزمایشگاهی

خرید سرور مجازی

قیمت بالابر هیدرولیکی

قیمت بالابر هیدرولیکی

قیمت بالابر هیدرولیکی

لوله و اتصالات آذین

قرص گلوریا

 






آمار وبسایت

 تعداد کل بازدیدها : 1829404244




هواشناسی

نرخ طلا سکه و  ارز

قیمت خودرو

فال حافظ

تعبیر خواب

فال انبیاء

متن قرآن



اضافه به علاقمنديها ارسال اين مطلب به دوستان آرشيو تمام مطالب
archive  refresh

شکاف های امنیتی در فایرفاکس و اینترنت اکسپلورر


واضح آرشیو وب فارسی:سایت ریسک: View Full Version : شکاف های امنیتی در فایرفاکس و اینترنت اکسپلورر Jalal06-06-2007, 09:15 AMMichal Zalewski پژوهشگر امنیتی نامی در کشف آسیب پذیری های مرورگر ها بار دیگر موفق شده است آسیب پذیری های اصلاح نشده در مرورگر های اینترنت اکسپلورر و فایرفاکس را کشف نماید. وی در گزارش امنیتی مربوط به اینترنت اکسپلورر آنرا یک اشکال مضحک معرفی کرده است که نگارش های 6 و 7 از این ابزار را مورد هدف قرار داده است. این آسیب پذیری از نقص موجود در پلتفرم Document Object Model بهره میبرد. این پلفترم در نمایش فرمت های HTML ، XHTML و دیگر فرمت های مشابه نقش نمایش دهنده را ایفا میکند. گفتنی است که آسیب پذیری دیگری در اینترنت اکسپلورر نسخه 6 گزارش شده است که خوشبختانه کاربران نسخه 7 را تهدید نخواهد کرد. به گفته Zalewski این آسیب پذیری میتواند بدون اجازه کاربر فایل های مخرب را بارگیری نماید و یا اجرا کند. این حمله از روش "حقه" یا Spoofing استفاده میکند و قادر است کاربر را به سایت های مخرب هدایت کند در حالی که با ظاهر سازی های جعلی درون میله آدرس، اطلاعات صفحه و حتی گواهی نامه های SSL سعی در عادی نشان دادن سایت مخرب دارد. سخنگوی مایکروسافت اعلام کرده است که هر دو آسیب پذیری گزارش شده Zalewski را در دست بررسی دارد و هنوز گزارش مبنی بر سوء استفاده از آسیب پذیری ها انجام نشده است. آسیب پذیری کشف شده درون مرورگر فایرفاکس نیز از نقص امنیتی مبتنی بر JavaScript آسیب میبیند. این اشکال امنیتی به فرد مهاجم اجازه میدهد تا کدهای مخرب و حمل کننده های جاسوسی را در صفحات مبتنی بر قابلیت IFrame تزریق نماید. موزیلا بلافاصله اظهار کرده است که پیش از این مشکل امنیتی کاملا مشابهی با شماره Bug 381300 (https://bugzilla.mozilla.org/show_bug.cgi?id=381300) به بخش Bugzilla گزارش شده بوده است و همچنان در دست بررسی میباشد. اما Zalewski معتقد است که روش بهره برداری وی از این نقص امنیتی کاملا متفاوت از آسیب پذیری قبلی می باشد. وی نمونه نمایشی از چگونگی کارکرد این اشکال را منتشر کرده است. Zalewski اعتقاد دارد که از این آسیب پذیری میتوان در سرقت کوکی ها، بازیابی کوکی ها، توقف مرورگر، سرقت صفحات، تزریق کد و ایجاد اشکال در حافظه استفاده نمود. وی همچنین یک دموی نمایشی از نمونه کارکرد آسیب پذیری را بر روی اینترنت قرار داده است. IFrame عاملی است در زبان HTML که میتواند یک صفحه HTML را در سند اصلی جاسازی کند و به نمایش گذارد. http://winbeta.net/images/news/icons/view.gif نمونه آسیب پذیری: MSIE bait & switch - IE7 (http://lcamtuf.coredump.cx/ierace/) http://winbeta.net/images/news/icons/view.gif نمونه آسیب پذیری: MSIE webpage spoofing - IE6 (http://msie%20webpage%20spoofing/) http://winbeta.net/images/news/icons/view.gif نمونه آسیب پذیری: Firefox promiscuous IFRAME (http://lcamtuf.coredump.cx/ifsnatch/) http://winbeta.net/images/news/icons/source.gif منبع خبر: WinBeta.Net (http://www.winbeta.net/) (نقل از eWeek) Behroooz07-06-2007, 10:56 AMورژن جدید موزیلا به بازار امد... ورژن 2.0.0.4 http://download.mozilla.org/?product=firefox-2.0.0.4&os=win&lang=en-US __Genius__07-06-2007, 11:23 AMمنم حدود 5 ماه پیش یه باگ از نوع Denial Of Service در آوردم ... البته فقط از Internet Explorer و ورژن 6.0 توی سیمرغ (http://forums.simorgh-ev.com) بچه ها اطلاع دارن .... این باگ که من در آوردم به وسیله یک کاراکتر نقطه " . " میشد سرویس دهی رو روی internet explorer مختل کرد . هنوز هم روی تمام نسخه های 6.0 جواب میده ... دوست داشتین بگین تا طرز کارش هم توضیح بدم .:20: سایت ما را در گوگل محبوب کنید با کلیک روی دکمه ای که در سمت چپ این منو با عنوان +1 قرار داده شده شما به این سایت مهر تأیید میزنید و به دوستانتان در صفحه جستجوی گوگل دیدن این سایت را پیشنهاد میکنید که این امر خود باعث افزایش رتبه سایت در گوگل میشود




این صفحه را در گوگل محبوب کنید

[ارسال شده از: سایت ریسک]
[مشاهده در: www.ri3k.eu]
[تعداد بازديد از اين مطلب: 657]

bt

اضافه شدن مطلب/حذف مطلب




-


گوناگون

پربازدیدترینها
طراحی وب>


صفحه اول | تمام مطالب | RSS | ارتباط با ما
1390© تمامی حقوق این سایت متعلق به سایت واضح می باشد.
این سایت در ستاد ساماندهی وزارت فرهنگ و ارشاد اسلامی ثبت شده است و پیرو قوانین جمهوری اسلامی ایران می باشد. لطفا در صورت برخورد با مطالب و صفحات خلاف قوانین در سایت آن را به ما اطلاع دهید
پایگاه خبری واضح کاری از شرکت طراحی سایت اینتن