تحذير ::: لــ مستخدمي المنسجر الجديد الاصدار الثامن ...

[أبو شهد]

طبعاً ما يخفى على أحد أن أغلب المستخدمين
العرب بالذات عندهم إدمان الماسنجر ويتسارعون بتحميل كل ما هو خاص وجديد فيه وأولهم أنا :
طيب يا أخوان الكثير هاليومين صار يستخدم الإصدار الجديد Windows Live Messenger 8.0
معروف طبعاً ,, وللأسف طلعت فيه ثغره أمنية خطيرة تؤدي إلى اختراق الجهاز الي يستخدمه وأترك لكم
معلومات عن الثغره :-
===== ================= ======
نوع الثغره / Local Heap Overflow
والخطأ في معالجة ملف ctt وهو الملف الذي يحفظ به برنامج الماسنجر قائمة المتصلين Contact List
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الروابط]
تفاصيل متقدمة:-
الخطأ البرمجي في طريقه استخدام داله FormatMessageW في مكتبه kernel32
العنوان 0076228A
عندما يستورد الماسنجر قائمه اتصال يقوم بحجز كتله ذاكريه Heap بحجم 4096 بايت
يقوم بعد ذلك بكتابه رساله تطلب من المستخدم تأكيد اضافه الايميل المحدد ضمن الرساله
يظهر عنوان الايميل الالكتروني الذي نستطيع استغلال
للتجربة احفظ الملف التالي:-
تحميل ([فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الروابط])
وبعد تشغيل الماسنجر توجه للقائمة Contact او اتصال وثم استيراد قائمة متصلين Import Instant Messaging Contactsواختر الملف السابق لترى طريقه حدوث الثغرة
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الروابط]
الحل للمشكلة أفضل حل الكل يستخدم الاصدار 7.5 الى حين صدور الاصدار الأحدث من المصاب.

تعليق
تم التأكد من وجود الثغرة شخصيآ

[خالد العمودي]

يسلموووووووووووو بوحسن ع هالنقل الطيب وعلى فكره كنت بحمل الاصدار الثامن بس تراجعت لما

علمت انه فيه ثغره غير امنة يزاااك الله خير وزين ماسويت اكثر الناس ماعندها علم :c014:

[أبو شهد]

شكراً على مرورك الطيب بوعمر

[غرشوبه]

لوووووووووووووووووووووول

انا عدمت جهازين والسبه اني من النوع الي وااايد احب احمل واستكشفت

بس خلاص توبه لاني لقبت تهديد اخر لاب توب حقي

من سمعت عن الاصدار الثامن ماطعت انزله قلت لين العالم يستخدمه كلهم عقب بلحقهم انا

وزين والله فدتني فيه

ماتقصر ننتظر كل يديدك

[MaRsA_eLgRaM]

مشكوووووووووووور اخووي بو حسوون

والله يعطيك العافيه ان شاءالله ياربي

والله كفيت وفيت والله

[كوباي]

شكرررررررررررررررررررا

[ElTenin3Hack4Ever]

والله الموضوع مفيد برضو

مشكور يا غالى على المعلومة القيمة

[محتـــاج حنـان]

تسلم اخوي موضوع في غاية الاهميه.. لاكن الاصدار 7.5 ايضا جميل ..تقبل مرووري

[شيطـــ بوظبي ــــونة]

انا استخدمه وحسيته حلو وممتع وفيه اشياء يديده واتجنن...بس الحين خفت:tears: :tears:

[عربي]

نزل الاصدار الجديد 8.1 يمكن يكون افضل من الاصدار 8.0

[mohd888]

جزاك الله خير

[أردني مشاكس]

مشكور على المعلومة انا قلت قبل هالمرة انت الاروع