ابو عمر2002
07-01-2002, 02:33 AM
بسم الله الرحمن الرحيم،،،،،
...تسمح هذه الثغرة للمخترق تحت ظروف معينة أن يطلع على محتويات ملفات الارتباط (Cookies) التي يخزنها المتصفح على القرص الصلب للمستخدم، اعتماداً على خلل في تعامل المتصفح مع نصوص جافا البرمجيه (java script)...
وتسمح هذه الثغرة للمخترق تحت ظروف محددة أن يضع وصلة في موقع تتيح له عند نقر المستخدم عليها أن يطلع على ملفات (Cookies) المخزنة، وأن يعدل محتوياتها، علماً أن ملفات (Cookies) عادةً ما تتضمن كلمات مرور لمواقع انترنت أو حتى أرقام بطاقات الائتمان تم استخدامها عبر Web، ولقد استغلت مايكروسوفت وجود هذه الثغرة، فأطلقت رزمة تتضمن ثلاث رقع أمنية لسد عدة ثغرات في الإصدارتين 6.0 من المتصفح إكسبلورر، والاصدارة 5.5 مع رزمة الخدمات الثانية (sp2)، منها هذه الثغرة وما سبقها من ثغرات أمنية للمتصفحَين...فإذا كنت تستخدم إحدى الإصدارتين فعليك أن تجلب الرقعة الأمنية من الوقع التالي:
Http://www.microsoft.com/windows/ie...461/default.asp
بالتوفيق...
...تسمح هذه الثغرة للمخترق تحت ظروف معينة أن يطلع على محتويات ملفات الارتباط (Cookies) التي يخزنها المتصفح على القرص الصلب للمستخدم، اعتماداً على خلل في تعامل المتصفح مع نصوص جافا البرمجيه (java script)...
وتسمح هذه الثغرة للمخترق تحت ظروف محددة أن يضع وصلة في موقع تتيح له عند نقر المستخدم عليها أن يطلع على ملفات (Cookies) المخزنة، وأن يعدل محتوياتها، علماً أن ملفات (Cookies) عادةً ما تتضمن كلمات مرور لمواقع انترنت أو حتى أرقام بطاقات الائتمان تم استخدامها عبر Web، ولقد استغلت مايكروسوفت وجود هذه الثغرة، فأطلقت رزمة تتضمن ثلاث رقع أمنية لسد عدة ثغرات في الإصدارتين 6.0 من المتصفح إكسبلورر، والاصدارة 5.5 مع رزمة الخدمات الثانية (sp2)، منها هذه الثغرة وما سبقها من ثغرات أمنية للمتصفحَين...فإذا كنت تستخدم إحدى الإصدارتين فعليك أن تجلب الرقعة الأمنية من الوقع التالي:
Http://www.microsoft.com/windows/ie...461/default.asp
بالتوفيق...