منتدى قسم تكنولوجيا المعلومات في مدرسة الدوحة الثانوية المستقلة للبنين
علمت أن رزقي لن يأخذه غيري فاطمأن قلبي

قم وذق طعم الصلاة في دجى الليل الطويل

قم وجاهد في الحياة ان مثوانا قليل

منتدى قسم تكنولوجيا المعلومات في مدرسة الدوحة الثانوية المستقلة للبنين

من أفضل مدارس قطر
 
الرئيسيةمكتبة الصوربحـثالتسجيلدخولاليومية
قال الامام احمد بن حنبل: إن لنا إخوان لانراهم إلا مره كل سنه , نحن اوثق بمودتهم ممن نراهم كل يوم .أسعد الله قلوبا طاهره إن وصلناها شكرت وإن قصرنا عذرت
من العظماء من يشعر المرء فى حضرته أنه صغير ولكن العظيم بحق هو من يشعر الجميع في حضرته بأنهم عظماء
كم في المقابر من يحسدونك على هذه الأيام والليالي التي تعيشها يتمنون لو تسبيحة أو استغفار ينفعهم عند ربهم أو سجدة تنير قبورهم أو صدقة تظلهم بين يدي الملك الجبار .. فقط تذكر .. ولا تضيع الفرصة التي بين يديك

شاطر | 
 

 تحديثات أمنيّة من مايكروسوفت لعدّة ثغرات خطيرة MS09-OCT

اذهب الى الأسفل 
كاتب الموضوعرسالة
crackerghost

avatar

Posts : 255
أهمية العضو : 2
Join date : 13/09/2009
Age : 25
Location : Where Hackerz and crackerz Live

مُساهمةموضوع: تحديثات أمنيّة من مايكروسوفت لعدّة ثغرات خطيرة MS09-OCT   الخميس ديسمبر 17, 2009 8:55 pm



بعد طول انتظار أصدرت شركة مايكروسوفت التحديثات الأمنية المخصصة لشهر أوكتوبر 2009 وتأتي هذه التحديثات بعد اكتشاف العديد من الثغرات في نظام ويندوز ومنتجات مايكروسوفت خلال الشهر الماضي وانتشار كود الاستغلال لبعض الثغرات الخطيرة بشكل علني.

Microsoft Corporation
تأخّرت مايكروسوفت باصدار هذه التحديثات خصوصاً بعد انتشار كود الاستغلال بشكل علني لثغرتين وضعتا مايكروسوفت بموقف لا تحسد عليه, بدأً من الثغرة المكتشفة بخدمة مشاركة الملفات SMB 2.0 وأصابت ويندوز فيستا, ويندوز سيرفر 2008 و ويندوز 7 والتي تؤدي لحجب الخدمة عن بعد ثم تطوّر الاستغلال أكثر وتم نشره في مشروع الثغرات ميتاسبلويت 3.3-dev ليتمكّن المهاجم بالنهاية من اختراق أي جهاز يعمل بنظام ويندوز فيستا أو ويندوز سيرفر 2008 تم تفعيل خدمة مشاركة الملفات فيه!

يتبع ذلك اكتشاف ثغرة خطيرة أخرى أصابت خدمة FTP في سيرفر IIS 5.0 و IIS 6.0 والتي تمكّن المهاجم من اختراق النظام عن بعد وزاد الأمر سوءً انتشار كود الاستغلال لهذه الثغرة أيضاً بشكل علني في موقع Milw0rm وبعض مواقع الثغرات الأخرى.

يضاف الى ذلك عدّة ثغرات خطيرة من نوع Remote Code Execution أصابت متصفّح Internet Explorer ومكتبة معالجة الصور GDI+ بالاضافة الى Windows Media Runtime و .NET Common Language Runtime وحتى ثغرات في ActiveX من المفترض تم ترقيعها قبل عدّة شهور (لم يتم انتشار كود استغلال لهذه الثغرات بعد).


Vulnerabilities in SMBv2 Could Allow Remote Code Execution


http://go.microsoft.com/fwlink/?LinkId=163970

Vulnerabilities in Windows Media Runtime Could Allow Remote Code Execution

http://go.microsoft.com/fwlink/?LinkId=125438

Vulnerability in Windows Media Player Could Allow Remote Code Execution


http://go.microsoft.com/fwlink/?LinkId=163913


Cumulative Security Update for Internet Explorer

http://go.microsoft.com/fwlink/?LinkId=163979


Cumulative Security Update of ActiveX Kill Bits

http://go.microsoft.com/fwlink/?LinkId=158202


Vulnerabilities in Microsoft Active Template Library (ATL) ActiveX Controls for Microsoft Office Could Allow Remote Code Execution

http://go.microsoft.com/fwlink/?LinkId=160633


Vulnerabilities in GDI+ Could Allow Remote Code Execution

http://go.microsoft.com/fwlink/?LinkID=161342


Vulnerabilities in FTP Service for Internet Information Services Could Allow Remote Code Execution


http://go.microsoft.com/fwlink/?LinkId=164004


Vulnerabilities in Windows CryptoAPI Could Allow Spoofing

http://go.microsoft.com/fwlink/?LinkID=163830


Vulnerability in Indexing Service Could Allow Remote Code Execution


http://go.microsoft.com/fwlink/?LinkID=163832


Vulnerabilities in Windows Kernel Could Allow Elevation of Privilege

http://go.microsoft.com/fwlink/?LinkId=162442


Vulnerability in Local Security Authority Subsystem Service Could Allow Denial of Service

http://go.microsoft.com/fwlink/?LinkID=163843
الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو http://http:\\bramjwolf.in-goo.com
 
تحديثات أمنيّة من مايكروسوفت لعدّة ثغرات خطيرة MS09-OCT
الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
منتدى قسم تكنولوجيا المعلومات في مدرسة الدوحة الثانوية المستقلة للبنين :: ----§§§§ المنتديات التقنية والبرمجية §§§§---- :: قسم الآمن والحماية-
انتقل الى: