حفره های امنیتی ویندوز xp

واضح آرشیو وب فارسی:سایت ریسک: SR7206-04-2008, 10:10 AMسلام خدمت عزیزان . همونطور که میدونید ویندوز xp دارای حفره های امنیتی زیادی هست . یعنی یه سری bug های تصحیح نشده در اون وجود داره که تعدادشون از انگشتای دست میزنه بالا . حالا این تاپیکو زدم که هم بدونید که ویندوز چه ضعف های امنیتیی داره که بعدا براتون مشکل ساز نشه ! و اینکه بعضی بحث ها حول ویندوز اکسپی از اون استفاده کنن . :40::40::40: حفره های امنیتی ذکر شده حتما مربوط به آخرین نسخه ویندوز xp یعنی sp3 نباشد . حتی المکان service pack مربوطه را ذکر کنید . قبل از آوردن یک ضعف امنیتی , مطمئن شوید قبلا توسط دوستان ذکر نشده . SR7206-04-2008, 10:16 AMاین حفره در تمامی ویندوزهای 2000 و XP و 2003 وجود دارد و کلیه نسخه های آنها از قبیل XP سرویس پک 2 نسبت به این نوع حمله آسیب پذیر می باشند. در زیر اطلاعات تکمیلی این حفره آمده است: نام حفره: Microsoft Windows CreateRemoteThread Local Denial of Service Vulnerability دسترسی: Local کلاس: Design Error تاریخ گزارش: Dec 01, 2005 نسخه های آسیب پذیر: تمامی نسخه های Microsoft Windows حتی نسخه های Service Pack آن از قبیل: Microsoft Windows XP Tablet PC Edition SP2 Microsoft Windows XP Tablet PC Edition SP1 Microsoft Windows XP Tablet PC Edition Microsoft Windows XP Professional SP2 Microsoft Windows XP Professional SP1 Microsoft Windows XP Professional Microsoft Windows XP Media Center Edition SP2 Microsoft Windows XP Media Center Edition SP1 Microsoft Windows XP Media Center Edition Microsoft Windows XP Home SP2 Microsoft Windows XP Home SP1 Microsoft Windows XP Home Microsoft Windows Server 2003 Web Edition SP1 Microsoft Windows Server 2003 Web Edition Microsoft Windows Server 2003 Standard Edition SP1 Microsoft Windows Server 2003 Standard Edition Microsoft Windows Server 2003 Enterprise Edition SP1 Microsoft Windows Server 2003 Enterprise Edition Microsoft Windows Server 2003 Datacenter Edition SP1 Microsoft Windows Server 2003 Datacenter Edition Microsoft Windows 2000 Server SP4 Microsoft Windows 2000 Server All SP + Avaya DefinityOne Media Servers + Avaya IP600 Media Servers + Avaya S3400 Message Application Server + Avaya S8100 Media Servers Microsoft Windows 2000 Professional SP4 Microsoft Windows 2000 Professional All SP Microsoft Windows 2000 Datacenter Server SP4 Microsoft Windows 2000 Datacenter Server All SP Microsoft Windows 2000 Advanced Server SP4 Microsoft Windows 2000 Advanced Server All SP این حفره در یکی از توابع فایل kernel32.dll به نام CreateRemoteThread وجود دارد. هنگامی که یک process درون حافظه با قابلیت نوشتن باز شود و تابع CreateRemoteThread به صورت غیر استاندارد فراخوانی شود موجب Crash کردن و در نتیجه غیر فعال شدن پروسه می شود. این روش غیر فعال سازی در تمام سطوح کاربری ویندوز از قبیل Guest انجام پذیر می باشد و عملا فایل Lsass.exe فاقد کنترل سطح دسترسی می شود.این حفره می تواند توسط هکرها به منظور از کاراندازی آنتی ویروس ها و فایروال ها استفاده گردد. این حفره توسط Microsoft و سایت های امنیتی نظیر SecurityFocus نیز تایید شده است Ar@m06-04-2008, 07:57 PMمرسی از این تاپیکا دوست دارم خیلی! یه سوال: اگه من بخوام ویندوزی نصب کنم که بیشترین باگ رو داشته باشه چی بهتره؟ SR7207-04-2008, 10:40 AMمرسی از این تاپیکا دوست دارم خیلی! یه سوال: اگه من بخوام ویندوزی نصب کنم که بیشترین باگ رو داشته باشه چی بهتره؟ ویندوز Xp professional ... نه سرویس پک یک ... یه چیزی حول و حوش 70 تا باگ شناخته شده داره ! البته Sp3 که آخرین نسخش هست هنوز باگ داره ! SR7207-04-2008, 02:19 PMحفره ی امنیتی دسترسی به usser های administrator : به این طریق که هنگام load شدن ویندوز , از hot key ی ویندوز+u که سبب باز شدن برنامه ی narrator و utility manager میشه . که با کلیک بر روی لینک درون این پنجره , یک internet Explorer باز شده .. و از این طریق میتونید به هر usser دسترسی داشته باشید . ( sp1 و sp2 ) SR7207-04-2008, 03:03 PMاین ایراد ویندوز به دست یک هندی کشف شده است.لازم به ذکر است که هندی ها و پاکستانی ها افرادی باهوش و هکرهای خیلی خوبی داره. این هندی معتقد است که کسی قادر به ساخت فولدری با نام "con" در هیچ جای ویندوز نیست.خودتون امتحان کنید.بیل گیتس و تیم بیل نتوانسته توضیحی برای این ضعف بدهد. و فعلا ضایع شده.!!! حتی در آخرین نسخه یعنی Sp3 این کار شدنی نیست ...... SR7207-04-2008, 03:34 PMیک کارشناس امنیتی موفق به شناسایی حفره امنیتی خطرناکی در فن‌آوری به کار رفته در سیستم‌عامل ویندوز به منظور اتصال بی ‌بسیم به اینترنت، شده‌ است. این حفره امنیتی که نخستین بار در همایش هکرهای اشموکن در شهر واشنگتن آمریکا مطرع شده ‌است، به روشی که سیستم‌ عاملهای ویندوز 2000‬ وهمچنین ویندوز XP در رایانه‌های لپ ‌تاپ برای اتصال بی ‌سیم و خودکار به اینترنت از آن استفاده می‌کنند، بازمی‌ گردد. سیستم‌عامل ویندوز دارای فن ‌آوری است که به منظور تسهیل اتصال اینترنت برای کاربران، در هنگام روشن شده رایانه لپ ‌تاپ به صورت خودکار جستجو برای شناسنایی شبکه ‌های اتصالات بی‌ سیم اینترنتی موسوم به Wi-Fi را آغاز کرده و در صورت عدم شناسایی هیچ شبکه اینترنتی در محیط، تلاش می‌ کند از آخرین شبکه مورد استفاده قرار گرفته توسط همان رایانه برای اتصال بی ‌سیم به اینترنت استفاده کند. سیستم‌عامل ویندوز سپس آدرس و مشخصات این شبکه اینترنتی را برای تمامی رایانه‌های موجود در فاصله ‌ای مشخص از خود ارسال می‌کند که هکرها با استفاده از همین نکته می‌ توانند از رایانه خود با استفاده از یک شبکه محلی بی‌ سیم به رایانه‌های مجاور راه پیدا کنند. به گفته کارشناسان، رایانه‌های استفاده ‌کننده از فایروالهای پیشرفته و همچنین سیستم عاملهای ویندوز XP مجهز به سرویس پک2 در برابر حفره امنیتی تازه شناسایی شده مقاوم هستند. شرکت مایکروسافت با تایید شناسایی این ایراد امنیتی در سیستم عامل ویندوز اعلام کرده‌است که در مجموعه بعدی نرم افزارهای اصلاحی خود، وصله برطرف‌ کننده آن را منتشر خواهد کرد lord_ashkan_z07-04-2008, 11:16 PMسلام. با تشكر فراوان از دوستان به خصوص SR72 . البته بعضي از افراد با دستكاري در سورس ويندوز xp بعضي از حفره هاي موجود را بسته اند. مثلا خود من ويندوزي كه دارم كه صفحه keyboard اصلاح فارسي داره. چون در بسياري از ويندوزها براي زدن ژ بايد كليد تركيبي shift+‍c را زد. و همچنين بسياري از حفره هاي امنيتي را بهبود بخشيده.(خدا پدر اصلاح كننده اش را بيامرزه) البته اين ويندوزهايي كه 3 تا 100 دور ميدون ها مي دن از اون جمله ويندوزهايي هستند كه خدا مي دونه چندتا حفره و باگ دارند. البته اين كه شما مي گوييد مثلا win xp professional ، هفتاد تا باگ و حفره داره با توجه به رايتي بودن نسخه هاي در دسترس ما بالاي 100 حفره است. mahdy_system12-04-2008, 09:20 PMبه نظر من این چیز های که شما می گید اصلاً به درد نمی خوره یعنی فکر نکن کسی بتونه ازش استفاده کنه آخه اومدید یه حفره ای گفتید که برای سال 2005 ، حالا اون هیچ اصلاً شما بر دارید برای یک دقیقه پیش رو بگید چه فایده ای داره؟ اگر می خواید مفید باشه و به درد دیگران بخوره شما باید یا پیچ های اون ها رو بزارید یا اکسپرید اون ها رو که به درد یکی بخوره و اگر همین جوری بخواید حالت خبر باشه و خبر بدید که اگر حفره بزرگ باشه همه جا گفته می شه نمی خواد که این جا ما دوباره بگیم . SR7214-04-2008, 09:49 AMبه نظر من این چیز های که شما می گید اصلاً به درد نمی خوره یعنی فکر نکن کسی بتونه ازش استفاده کنه آخه اومدید یه حفره ای گفتید که برای سال 2005 ، حالا اون هیچ اصلاً شما بر دارید برای یک دقیقه پیش رو بگید چه فایده ای داره؟ اگر می خواید مفید باشه و به درد دیگران بخوره شما باید یا پیچ های اون ها رو بزارید یا اکسپرید اون ها رو که به درد یکی بخوره و اگر همین جوری بخواید حالت خبر باشه و خبر بدید که اگر حفره بزرگ باشه همه جا گفته می شه نمی خواد که این جا ما دوباره بگیم . جناب مهدی باید بگم که اولا اینکه همه از ویندوز xp sp3 که استفاده نمیکنن ؟ بعد از این هم .. لابد یه چیز بدرد بخوری هم هست که گفته شده .. در ضمن من انتظار داشتم شما مطلب رو کامل کنید .. ممنون ... پچ ها رو هم لینکشو میزارم .. SR7204-06-2008, 11:30 AMسلام. با تشكر فراوان از دوستان به خصوص SR72 . البته بعضي از افراد با دستكاري در سورس ويندوز xp بعضي از حفره هاي موجود را بسته اند. مثلا خود من ويندوزي كه دارم كه صفحه keyboard اصلاح فارسي داره. چون در بسياري از ويندوزها براي زدن ژ بايد كليد تركيبي shift+‍c را زد. و همچنين بسياري از حفره هاي امنيتي را بهبود بخشيده.(خدا پدر اصلاح كننده اش را بيامرزه) البته اين ويندوزهايي كه 3 تا 100 دور ميدون ها مي دن از اون جمله ويندوزهايي هستند كه خدا مي دونه چندتا حفره و باگ دارند. البته اين كه شما مي گوييد مثلا win xp professional ، هفتاد تا باگ و حفره داره با توجه به رايتي بودن نسخه هاي در دسترس ما بالاي 100 حفره است. اشکان جان درست میگی شما ! ویندوز اریجینال دارای حفره های کمتری هست ... چند تا از حفره های امنیتی دیگه توی ویندوز xp : به گزارش US Today سه حفره امنیتی جدیدی که در سیستم عامل ویندوز به وجود آمدند امکان دستیابی هکرها را به اطلاعات کامپیوتر های شخصی [ کامپیوترهای که به اینترنت متصل می شوند ] را فراهم می کند.این در حالی است که حتی سیستم هایی که با نسخه سرویس پک ۲ [SP2] ویندوز XP هم کار می کنند قادر به مقابله با این حفره نیستند. با فرارسیدن ایام تعطیلات کریسمس ؛ کامپیوترهای خانگی و شخصی دلیل اصلی نگرانی شرکتهای امنیتی است.به گفته آنها با این رویه طراحان کرم های اینترنتی و هکرها فرصت مناسب تری برای آسیب رساندن به سیستم های کاربران دارند. این سه حفره : به گزارش سایت eweek سه حفره امنیتی هر کدام بر قسمت خاصی از سیستم عامل به وجود آمده اند. ۱-اولین حفره امنیتی در قسمت Image Handeling (کنترل تصاویر ویندوز) شکل گرفته است .این حفره که بخاطر برنامه Load Image که امکان دانلود کردن آیکونها و محافظه صفحه های مختلفی را می دهد بوجود آمده است باعث می شود اطلاعات سیستم در اختیار هکر قرار گیرد. ۲-دومین حفره در فایل Help این نرم افزار ظاهر شده است که با بجا گذاشتن یک اختلال جدی در توانایی رمزخوانی نرم افزار امکان آسیب های جدی را به کامپیوتر وارد می کند. ۳-سومین حرفه که در قابلیت( ANI(Automatic Number Identification ویندوز پدید می آید و موجب اختلالاتی در سیستم آنتی ویروس و دفاعی کامپیوتر می شود. کامپیوترهایی که با ویندوز NT,2000, XP-SP1 کار می کنند در معرض تمام این حفره ها قرار دارند اما آنهایی که با XP-SP2 اجرا می شوند گرچه از دو حفره کنترل تصویری و ANI مصون هستند اما همچنان خطر حفره ایجاد شده در سیستم Help تهدیدشان می کند اینم نقاط ضعف ویندوز xp .... منبع برگرفته از: روزنامه همشهری-انفورماتیک:10: سایت ما را در گوگل محبوب کنید با کلیک روی دکمه ای که در سمت چپ این منو با عنوان +1 قرار داده شده شما به این سایت مهر تأیید میزنید و به دوستانتان در صفحه جستجوی گوگل دیدن این سایت را پیشنهاد میکنید که این امر خود باعث افزایش رتبه سایت در گوگل میشود

این صفحه را در گوگل محبوب کنید

[ارسال شده از: سایت ریسک]

[مشاهده در: www.ri3k.eu]

[تعداد بازديد از اين مطلب: 946]