حذاري ثغره جديده في متصفح FireFox بسبب java

[مصطفى حسناوي]

حذاري ثغره جديده في متصفح FireFox بسبب java


[h=1]أطلقت شركة موزيلا تحديث أمني لمتصفّحها الشهير Mozilla Firefox بعداسبوع كامل من اكتشاف ثغرة من نوع Arbitrary Code Execution فيه.

سبب الثغرة هو خطأ برمجي في دالة Array.reduceRight() فعند ادخال قيمه
--SS-- كبيره إلى هذه الداله يحدث خلل يؤدي إلى التحكم الكامل بالذاكره , مما يمكن من تشغيل أكواد ضاره على الجهاز المصاب, والجدير بالذكر أن الثغره تتخطى حمايتا ASLR/DEP الموجوده في وندوز 7 مما يهدد مستخدمي وندوز 7 بشكل كبير, طبعاً يتم تخطي الحمايه عن طريق إنشاء ROP عن طريق ملف MSVCR71.dll المرفق في java.


الثغره فعالة على النسخ التالية:

1. 
   [*]Firefox 3.6.16
   
   [*]Firefox 3.6.17.

ننصح جميع مستخدمي Firefox بتنصيب التحديث الجديد بأسرع وقت ممكن للوقاية من هذه الثغرة الخطيرة.
أو تتبيت النسخة 6 على الأقل او 7

[/h]
​

 

[علي قاسم العراقي]

مشكور على الموضوع وهذا رابط لتحميل النسخ الجديدة
http://www.mozilla.org/en-US/firefox/all.html

 

[عماد صالح أمين]

مشكور على التنبيه...........

 

[صلاح الأمير]

جواك الله خيرا كثيرا