خلل في نظام ويندوز XP

[Mohannad]

وصفت الشركة العيب بأنه شديد الخطورة



اعترفت شركة مايكروسوفت، المنتج العملاق لبرمجيات الكومبيوتر الامريكية، بأن نظام التشغيل ويندوز XP الذي طرحته في الاسواق أخيرا يتسم بعيب أمني ييسر محاولات اختراق جهاز الكومبيوتر الذي يعمل من خلاله بمجرد اتصال الجهاز بالانترنت.
ووصفت الشركة العيب بأنه شديد الخطورة، رغم أنها أكدت خلال حملتها الدعائية لنظام التشغيل على قوة الجانب الامني به.

وقد أعلنت الشركة عن برمجية يمكن للمستخدمين تحميلها من موقع الشركة على الانترنت مجانا لحل المشكلة وحثت كل من اشتراه على تحميل البرنامج على الفور.

[Mohannad]

ثغرة ثلاثية الجوانب في ميزة الشبك والتشغيل العامة Universal Plug and Play (UPnP)، والتي تتيح التعرف التلقائي على الأجهزة في بيئة الشبكة، تسمح بسيطرة طرف دخيل مخترق للكمبيوتر، حسب تحذير مايكروسوفت، وتتعلق هذه الثغرة بأنظمة التشغيل ويندوز إكس بي وميلينيوم و98 فقط.
والثغرة هي في خيار غير محدد unchecked buffer أوامر معالجة المكونات component handling NOTIFY،وإذا قام مهاجم للكمبيوتر بإرسال أمر تبليغ NOTIFY، سيتمكن من تشغيل كود في خدمة ميزة الشبك والتشغيل العامة، والتي تعمل في امتيازات النظام في ويندوز إكس بي، وعلى مستوى نظام التشغيل في ميلينيوم وويندوز98. وسيسمح هذا للمهاجم بأن يسيطر تماما على الكمبيوتر.
وهناك قابلية السماح بشن هجمات الحرمان من الخدمة DoS، بإرسال أمر "تبليغ" لعدد كبير من الكمبيوترات وتوجيهها لخادم من طرف ثالث والذي سيتلقى فيضانا من الطلبات الوهمية لينهار في نهاية المطاف. ويمكن تنزيل ملف التصليح من موقع مايكروسوفت:http://www.windowsupdate.com
وتأتي خدمات UpnP بصورة أصيلة، بينما لاتأتي بالوضع التلقائي مع ويندوز 98 ما لم تكن ميزة المشاركة على الإنترنت نشطة وكان موقع eEye Digital Security، أول من أذاع خبر هذه الثغرة.

نقلا:
www.itp.net

[MoaeD]

مشكووووور وانا حملت التحديث الحين