المساعد الشخصي الرقمي

مشاهدة النسخة كاملة : سقوط جديد لمايكروسوفت: اكتشاف سبع ثغرات مدمرة في "إنترنت إكسبلورر"



محمد المحيا
30-11-2003, 06:27 PM
أعلنت شركة مايكروسوفت الاميركية عن وجود سبع ثغرات امنية جديدة في برنامج الشركة الخاص بالبحث في شبكة الانترنت " انترنت اكسبلورر" .
وأوضح المسئولون أن هناك ثغرتين تعدان غاية في الخطورة،حيث يمكن ان يتم استغلالهما من قبل القراصنة لتشغيل برنامج يمكن ان يطيح بجميع الملفات المخزنة، وابطال عمل الجهاز، والتحكم به عن بعد.
الجدير بالذكر ان مايكروسوفت أصدرت من قبل نظاما لعلاج خللين في برنامجها لتصفح شبكة الانترنت بعد تعرض نظام ويندوز للتشغيل وبرامج البريد الالكتروني لهجمات فيروسية، من فيروس بلاستر.
وكانت شركة مايكروسوفت العالمية قد أعلنت من قبل أن برنامجها " انترنت اكسبلورر " تشوبه ست ثغرات بعضها قد يمنح القراصنة والمخربين حرية الوصول إلى المعلومات الشخصية الخاصة بمستخدمي الكمبيوتر ، وقد تتيح تلك الثغرات للمخربين مشاهدة الملفات على القرص الصلب في كمبيوتر المستخدم، وربما تمكنهم حتى من تغيير بعض المعلومات في ملفات البيانات المنبثقة من مواقع الإنترنت التي يتردد عليها المستخدم .
ونصحت الشركة مستخدمي برنامج " اكسبلورر " النسخ "5.01 " و "5.5 " و "6.0 " بتحميل رقعة امنية للبرنامج من موقع مايكروسوفت على الانترنت.
يذكر أن هناك مصادر أمنية على شبكة الانترنت كانت قد حذرت من امكانية تعرض برنامج المراسلة الفورية الخاصة بشبكة MSN للاختراق بسبب وجود ثغرة أمنية أيضاً ، والتي تتعلق بامكانية قيام الهاكرز بتشغيل سكربتات خبيثة في الأجهزة المثبت بها برنامج الماسنجر في نسختيه 4.5و 4.6 ، حيث تتركز هذه الثغرة أساساً في نظام المحادثة نفسه والتي يمكن أن يقوم الهاكرز بتشغيل كودات خاصة بهم مصممة على شكل ملفات مكتوبة بلغة HTML أو عن طريق بعض الرموز البرمجية في الصفحات الخاصة بالمواقع نفسها.
يشار إلي أن برنامج الماسنجر المجاني من مايكروسوفت يستخدمه نحو 46مليون مستخدم حول العالم وصدرت أحدث نسخة منه في أكتوبر الماضي.
وكانت إحدي الشركات الاسترالية المختصة بالأمن والحماية قد حذرت جميع مستخدمي برنامج " ويندوز ميديا " من ضرورة تحميل برنامج من موقع شركة مايكروسوفت لإصلاح ثغرة خطيرة ، وصنفت الشركة الثغرة على أنها خطيرة جدا بالرغم من أن مايكروسوفت الشركة المنتجة للبرنامج لم تطلق أي معلومات بشأنها حتى وقت إعلان هذا التحذير ، والذي أكد فيه مدير الأمن في الشركة بأنه يمكن لقراصنة الكمبيوتر تشغيل كود معين على النظام المصاب بهذه الثغرة وبالتالي يمكنه من اختراقه والحصول على كافة ما يحتويه بكل سهولة.
وأضاف المسئول الاسترالي أن الأنظمة التي تحتوي على أنظمة حماية مبنية بداخلها مثل ويندوز NT و 2000 و XP في مأمن من هذه الثغرة ويبقى ويندوز 98 هو المعرض للخطر بشكل كبير .
جدير بالذكر أن شركة مايكروسوفت كانت قد اعترفت مؤخرا بأن نظام التشغيل " ويندوزXP " يتسم بعيب أمني ييسر محاولات اختراق جهاز الكمبيوتر الذي يعمل من خلاله بمجرد اتصال الجهاز بالانترنت.
وقد وصفت الشركة العيب بأنه شديد الخطورة ، رغم أنها أكدت خلال حملتها الدعائية لنظام التشغيل على قوة الجانب الامني به.
وقد أعلنت الشركة عن برمجية يمكن للمستخدمين تحميلها من موقع الشركة على الانترنت مجانا لحل المشكلة وحثت كل من اشتراه على تحميل البرنامج على الفور .
وكانت مايكروسوفت قد طرحت نظام التشغيل ويندوز إكس بي XP في الأسواق العالمية في نسختين احداهما Windows XP Professional للشركات و قطاع الأعمال، والأخرى Windows XP Home Edition للمستخدم المنزلي ، بحيث تحل الأولى محل Windows 2000Professional والثانية محل Windows ME وسابقيه Windows 9x بما يضع نهاية لتلك المجموعة من نظم التشغيل المعتمدة على MS-DOS.
وفي هذا الصدد أشارت مايكروسوفت في ذلك الوقت أن نظامي التشغيل ويندوز اكس بي و " اوفيس اكس بي " يعتبران النقلة الأكبر والأهم في مسيرة الشركة ونظم التشغيل بالنظر إلى الإمكانيات والقدرات التى يتضمنها ويندوز اكس بى XP والخبرات الفنية التي يقدمها هذا الإصدار الحديث قياساً إلى النسخة المطورة للبرنامجين التشغيليين ويندوز 2000 وويندوز ميلينيوم الموجودين حالياً في الأسواق ، حيث يوفر مزايا عديدة لمستخدميه منها الثبات والاستقرار ومقاومة الاعطال بشكل أفضل من النسخ السابقة والخبرة الرقمية في مجال التعامل مع الصور الفوتوغرافية والموسيقى، كما يعطي المستخدم أداء ممتازاً في استخدام الوسائط المتعددة، كما يتميز بالسرعة الفائقة والتي تزيد على سرعة الـ ويندوز ميلينيوم بنسبة 54%.

http://us.moheet.com/asp/show_m.asp?do=1139411