تــحـذيـر : لكل مستخدمين Windows Live Messenger 8.0

بسم الله الرحمن الرحيم

الكثير هاليومين صار يستخدم الإصدار الجديد Windows Live

Messenger 8.0

معروف طبعاً ,,

وللأسف طلعت فيه ثغره أمنية خطيرة تؤدي إلى اختراق الجهاز الي يستخدمه
وأترك لكم

معلومات عن الثغره :-

==================================================
نوع الثغره / Local Heap Overflow

والخطأ في معالجة ملف ctt وهو الملف الذي يحفظ به برنامج الماسنجر قائمة
المتصلين Contact List

تفاصيل متقدمة:-

الخطأ البرمجي في طريقه استخدام داله FormatMessageW في

مكتبه kernel32

العنوان 0076228A

عندما يستورد الماسنجر قائمه اتصال يقوم بحجز كتله ذاكريه Heap بحجم

4096 بايت

يقوم بعد ذلك بكتابه رساله تطلب من المستخدم تأكيد اضافه الايميل المحدد ضمن

الرساله

يظهر عنوان الايميل الالكتروني الذي نستطيع استغلال

الحل / أفضل حل الكل يستخدم الاصدار 7.5 الى حين صدور الاصدار الأحدث
من المصاب

مشكووووووور على المعلومة

يعطيك العافية ربي

تحياتي