هذه الثغرة تصيب جميع أنظمة الوندوز وهي خطيرة فيجب عليك أخذ الاحتياطات
وإغلاقها فورا
حذرت العديد من شركات الأمن الإلكتروني مؤخرًا من أن الأنظمة التي يتم تشغيلها بنظام ويندوز أكس بي وويندوز سرفر 2003 معرضة للهجوم من فبل قراصنة الإنترنت المخربين.
إن الثغرة الأمنية في هذه المرة تتمثل في ثغرة أمنية مكتشفة حديثًا في طريقة تعامل إصداري الويندوز مع ملفات الجرافيك من نوع (.WMF).
وتسمح هذه الثغرة الخطيرة بالفعل والتي اطلق عليها أسم
ro-day vulnerability (يوم الصفر )بزراعة تروجوانات او spayware او فيروسات بمجرد دخول صفحة على الانترنت تحتوي على صورة بامتداد WMF
كما ان هذه الثغرة يمكن استغلالها عن طريق الماسنجر . وللأسف الكثير من المواقع أستغل هذه الثغرة . طبعا الهكر سوف يستغلاها .
معلومات عن الثغرة
تاريخ الثغــرة : December 27, 2005
بيئة العمـــل : جميع إصدارات الوندوز عبر XP Picture and Fax Viewer
عملهـــــــا :تسمح هذة الثغرة بزراعة spayware او تروجوانات اوفيروسات بمجرد دخول صفحة على الانترنت تحتوي على صورة بامتداد WMF
تاريــخ سد الثغـرة : 8/1/2006
نصائح قبل سد الثغرة
أدخل على run وأكتب هذا الأمر لتعطيل عمل الثغرة WMF
(regsvr32 -u shimgvw.dll ) واضغط ok ولا تفتح الصور بواسطة الرسام
بعد سد الثغرة اكتب هذا الأمر لإعادة التفعيل ( regsvr32 shimgvw.dll )
عدم فتح ملفات wmf .
تحديث مكافح الفيروسات .
رفع درجة الحماية في انترنت اكسبلورر الى high .
مواقع الكركات ومواقع تنزيل mp3 المقرصنة والمواقع المشبوهة.
فتح المواقع الغير معلومة التي تأتي عن طريق البريد .
طريقة سد الثغرة
1- أعمل تحديث للوندوز بشكل فوري من Microsoft Windows Update
2- يمكنك التحديث يدوي وندوز اكس بي (عربي) هنا
وندوز اكس بي (انجليزي) هنا
3- لمستخدمي برنامج كاسبرسكي اطلقت الشركة تحديث جديد يحل مشكلة
Knowledge base and FAQ
بعد التحديث أعد التشغيل مرة اخرى وتأكد بأن النسخة من البرنامج تم تعديلها إلى 5.0.391.0
وللتأكد ادخل للبرنامج من خلال هذا المسار C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro سوف تجد ملف اسمه avlib.ppl ااضغط الزر الأيمن من الماوس خصائص + إصدار
هذه نسخه تحديث Kaspersky Anti-Virus Personal Pro v5.0.388
منقول
ثغرة تصيب جميع انظمة الويندوز بمجرد دخول النت سارعي باغلاقها
ا
02-11-2007 | 06:34 PM
ا
04-11-2007 | 09:27 PM
حررااااام والله حرراااااام 12 دخلوا ولا ردوا
~
04-11-2007 | 09:55 PM
thanx حبيبتي
بس لو حدثت الوندوز الكوكيز بينحذف بعد صح؟
بس لو حدثت الوندوز الكوكيز بينحذف بعد صح؟
ا
08-11-2007 | 03:38 PM
شكرا على مروركم العطر
غناتي :
لأ بيبقى معاكي لين ما تسكريه
وكمان الكلام لنور السعودية
غناتي :
لأ بيبقى معاكي لين ما تسكريه
وكمان الكلام لنور السعودية
ص
12-11-2007 | 07:23 AM
مشكوووره
يعطيك العافيه
يعطيك العافيه
ه
13-11-2007 | 07:36 AM
يعطيييييييييك الف عاااااااااافيه ...........دمتي بووود
S
16-11-2007 | 10:21 PM
مشكوره على النقل
بس الروابط التحديث غير موجوده
ياليت لو تحطيها
رابط تحديث الوندوز( على فكره النسخه اللي ماهي اصليه تخرب اذا حدثتها)...؟؟؟؟
والكاسبر
شكرا لك مره ثانيه
مودتي
بس الروابط التحديث غير موجوده
ياليت لو تحطيها
رابط تحديث الوندوز( على فكره النسخه اللي ماهي اصليه تخرب اذا حدثتها)...؟؟؟؟
والكاسبر
شكرا لك مره ثانيه
مودتي
G
16-11-2007 | 11:27 PM
شكرا حبيبتى راح اعمل تحديث
ب
16-11-2007 | 11:27 PM
شكرا على الموضوع وتسلمى على الافادة
A
17-11-2007 | 04:30 PM
ا
20-11-2007 | 11:23 PM
شكرا على الموضوع تسلمى ياقمر
a
16-06-2008 | 06:32 PM
مشكورة ع المجهود الطيب
r
06-07-2008 | 04:19 PM
يسلموووو ع المـــــ ع ــــــلومه
وجـــاري الـتـــــ ح ـــــــديث
وجـــاري الـتـــــ ح ـــــــديث