12ـغرةأمنية جديدة في متصفح فايرفوكس

تقييم الثغرة : خطير

استغلال الثغرة عن بعد : نعم
استغلال الثغرة محلياً : نعم
تاريخ النشر : 12/07/2005م

** وصف تقني **
تم اكتشاف 12 ثغرة أمنية في متصفح فايرفوكس وحزمة موزيلا ، والتي قد تمكن الصفحات المشبوهة من تنفيذ أوامر مختلفة أو القيام بنقل بيانات خاصة أو تنفيذ هجوم بالبرمجيات عبر الموقع.
- الاستنساخ الغير صحيح للعناصر الأساسية قد تمكن محتويات الصفحة البرمجية من عمل سلسلة من الاختبارات الاعتيادية حتى تصل إلى عنصر ذو صلاحيات في النظام ، ويتمكن من خلاله المهكر من تنفيذ اوامره المختلفة
- يمكن للمواقع المشبوهة استغلال خطأ في عملية تقييم المدخلات الخاصة بصفحات XHTML تحتوي على عنصر <img> مزيف ومن ثم تنفيذ برمجياتها بصلاحيات عالية في النظام
- صناديق حوار جافاسكريبت لا تعرض أو يتضمّن أصلهم (أصل الموقع التي تعرض منه) ، مما يسمح لنافذة جديدة بفتح مثلاً (صندوق حوار لإدخال بيانات ، والذي يبدو من موقع آمن)
- خطأ في تقييم وحدة معالجة javascript URLs عند فتحه بواسطة برامج تشغيل الوسائط المتعددة يؤدي إلى تنفيذ أوامر اعتباطية .
- خطأ في معالجة امر "()top.focus" قد يمكن الهكر من سرقة بيانات خاصة أو تنفيذ هجوم بالبرمجيات
- خطأ إرتداد يمكن أن يستغلّ من قبل المهاجمين لحقن رمز جافاسكريبت إعتباطي من صفحة واحدة في frameset للموقع الآخر.
- خطأ في تقييم وظيفة "()InstallVersion.compareTo" عندما معالجة عناصر مبنية بشكل خاص يمكن أن تستغلّ من قبل المهاجمين لتنفيذ أوامر إعتباطية أو عمل هجمات تعطيل الخدمة .
- خطأ في تقييم معالجة ":Data " يو آر إل يمكن أن يستغلّ من قبل المهاجمين لإجراء هجوم بالبرمجيات .
- خطأ في طريقة "()InstallTrigger.install" يمكن أن تستغلّ لإجراء هجوم بالبرمجيات .
- خطأ عند معالجة خلفية سطح المكتب يمكن أن تستغلّ من قبل المهاجمين لتنفيذ أوامر اعتباطية على الانظمة التي تحوي هذه الثغرة وذلك بإقناع المتصفح بإستعمال وظيفة "Set As Wallpaper" من القائمة المنبثقة على صورة مبنية بشكل خاص .
- النصوص البرمجية في وحدة XBL من محتوى الويب تعمل حتّى عند تعطيل جافاسكريبت.
- خطأ في واجهة المتصفّح عندما معالجة أحداث المستخدم/synthetic ، يمكن أن تستغلّ من قبل المهاجمين لتنفيذ أوامر مختلفة .

** البرامج التي تحوي الثغرات **
فايرفوكس 1.0.4 وما قبل
موزيلا 1.7.8 وما قبل
ثنديربيرد 1.0.2 وما قبل

** الحلول **
تحديث البرامج الى النسخ الحديثة
فايرفوكس 1.0.5 و موزيلا 1.7.9 وثنديربيرد 1.0.5

** المراجع **
http://www.mozilla.org/security/announce/mfsa2005-56.html
http://www.mozilla.org/security/announce/mfsa2005-55.html
http://www.mozilla.org/security/announce/mfsa2005-54.html
http://www.mozilla.org/security/announce/mfsa2005-53.html
http://www.mozilla.org/security/announce/mfsa2005-52.html
http://www.mozilla.org/security/announce/mfsa2005-51.html
http://www.mozilla.org/security/announce/mfsa2005-50.html
http://www.mozilla.org/security/announce/mfsa2005-49.html
http://www.mozilla.org/security/announce/mfsa2005-48.html
http://www.mozilla.org/security/announce/mfsa2005-47.html
http://www.mozilla.org/security/announce/mfsa2005-46.html
http://www.mozilla.org/security/announce/mfsa2005-45.html

اخوي وطن



للاسف انا اعتبر هذا النقل حرب على فاير فوكس



يااخي مافي برنامج الى وله ثغره



ولكن هنا السؤال ماذا بعد الثغره هل تم ترقيعها بالسرعه المطلوبه هل فايرفوكس تتابع برنامجها وتطوره بشكل مستمر ؟



انا اجيبك بنعم وهذا شيئ جميل جداً ويعطي البرنامج خمس نجوم



وللمعلوميه خروج الثغرات في موزيلا بهذا الشكل السريع ليس لانه برنامج رديئ لا ابداً



خروج هذه الثغرات لان سويرس البرنامج مفتوح ويستطيع اي شخص قرائته والشركه تعمدت فتح السويرس لكي تتيح المجال لجميع المبرمجين بتطوير هذا المنتج القادم بقوه ضد ماكروسوفت وصدقني راح يسحب البساط من تحت الاكسبلورر


للمعلوميه يوجد هناك فريق عربي متكامل يقوم بتطوير النسخه اللعربيه وهو المسؤول عنها وهو الداعم الفني لها


لكن للاسف نسيت موقعهم



كل الشكر على هذا النقل



Admin

كل برنامج ولة ثغرات وهذا أمر عادى

ولكن المهم هو سرعة ترقيعها وتحديثها والحد من ضررها

يعنى كل يوم نسمع عن ثغرات أمنية وتقنية لأكسبلورر وملحقاتة وهذة تاسع او ثامن سنة لهم فما بالك بمنتج جديد؟

أرى ان شركة موزيلا عازمة على المنافسة والمنافسة هذة من صالحنا لان الكل سوف يقدم الافضل

يبه انا مالي خص لاتهاوشوني


انا مو بل قيتس

نقلت موضوع لقيته في الايميل وانا ماسبيت البرنامج
اصلا ماقريت الموضوع كامل

وطن


هههههههههههههههههههههههه

شكرا

وهذا خبر مناقض
لاتزعلون


أفادت شركة أميركية متخصصة في برمجيات وإحصاءات استخدام الإنترنت بأن متصفح الإنترنت "فايرفوكس" يواصل نجاحه مجتذبا إليه أعدادا متزايدة من مستخدمي متصفح "إنترنت إكسبلورر" الذي تطوره شركة مايكروسوفت.

وقالت شركة "نت أبليكيشنز دوت كوم" إن فايرفوكس (Firefox) استحوذ شهريا على 0.5 إلى 1% من حصة إنترنت إكسبلورر في سوق متصفحات الإنترنت خلال هذا العام.

فبنهاية يونيو/حزيران الماضي بلغت حصة متصفح "فايرفوكس" 8.71%، بعد أن كانت 8% بنهاية مايو/أيار، و7.38% بنهاية أبريل/نيسان السابق.

وفي ذات المدة تراجعت حصة إنترنت إكسبلورر من 88% في أبريل/نيسان إلى 87.23% في مايو/أيار، ثم 86.56% في نهاية يونيو/حزيران الماضي.

وقال التقرير إنه رغم كون "إنترنت إكسبلورر" لا يزال في الصدارة بفارق كبير عن أقرب منافسيه، فإنه باقتراب متصفح "فايرفوكس" من الاستحواذ على 10% من سوق متصفحات الإنترنت يتوقع أن يزيد عدد مستخدميه بصورة كبيرة خلال الفترة القادمة.

ورجح أن يتحول من منتج يقبل عليه الأشخاص المهتمون بالتكنولوجيا إلى منتج ذي مصداقية لدى عموم المستخدمين. وكذلك عندما تقبل الشركات الكبرى على الاعتماد عليه على نطاق واسع، وهو ما بدأته فعلا شركة IBM.

وفي المرتبة الثالثة في حصص متصفحات الإنترنت، بحسب التقرير، يأتي متصفح "سفاري" الذي تطوره شركة "آبل" للحاسوب بنصيب 1.93%، ثم "نتسكيب" الذي تملكه شركة "أميركا أون لاين" بنصيب 1.55%، ثم "أوبرا" الذي تطوره شركة نرويجية مدعومة من شركات نوكيا وموتورولا وIBM، بنصيب 0.59%.

يذكر أن متصفح "فايرفوكس" حصل على لقب "منتج العام في قائمة مجلة بي سي ورلد" لأفضل المنتجات التكنولوجية للعام 2005.

كما أنه متصفح مجاني مصمم وفقا لنموذج المصدر المفتوح أي أن المستخدمين والمبرمجين يمكنهم الاطلاع على شيفرته وتحويرها وتوزيع النسخ المحورة على آخرين بحرية تامة. وهذا في مقابل المنتجات الأخرى ذات المصدر المغلق، كإنترنت إكسبلورر مثلا، التي لا يمكن الاطلاع على شيفرتها.

وكانت مايكروسوفت أعلنت في فبراير/شباط الماضي أنها ستطرح خلال الصيف الحالي إصدارا جديدا من متصفح إنترنت إكسبلورر (IE7) مشتملا على الكثير من الإضافات التي تجعل تصفح الإنترنت أكثر أمانا، ومنها تطبيقات مضادة لبرامج التجسس (spyware) والفيروسات ومواقع الاحتيال.

M50-cent

تسلم حبيبي

والله انته طيب ماتهاوش