شناسايي يك نقطه آسيب پذير جديد در فايرفاكس

محققان امنيتي هشدار دادند؛ يك نقطه آسيب‌‏پذير شناسايي شده كه تمامي نسخه‌‏هاي اين مرورگر را تحت تاثير قرار داده و به هكر اجازه مي‌‏دهد دزدكي كدهاي مخربي بر روي رايانه هدف اجرا كند.
اين ضعف امنيتي در نحوه برخورد فايرفاكس با فايل‌‏هاي خيلي طولاني و حاوي خط تيره (-) وجود دارد.
اين نقطه آسيب‌‏پذير نوعي ضعف جريان اضافي است كه به هكر اين توان را مي‌‏دهد از راه دو كد دلخواه خود را بر روي رايانه هدف اجرا كند.
جريان اضافي ميان‌‏گير (buffer Overflow) يك ضعف امنيتي رايج است كه غالبا مورد سوء‌‏استفاده هكرها قرار مي‌‏گيرد.
اين نوع ضعف زماني رخ مي‌‏دهد كه يك برنامه اجازه مي‌‏دهد، داده فراتر از ميزان بافر تعيين شده در حافظه نوشته شود، هكر مي‌‏تواند از طريق تغذيه داده‌‏هاي اضافي طراحي شده براي هجوم به بافر يك رايانه را به طور بالقوه براي اجراي كدهاي مخرب آماده كند.
مازيلا كه مسووليت هماهنگي و بازاريابي فاير فاكس را برعهده دارد؛ روز جمعه وجود اين نقطه آسيب‌‏پذير در مرورگر كدباز خود را تاييد كرد، اما تاكيد كرد كه هنوز دامنه اين ضعف امنيتي در دست بررسي است.

خيلي ناراحت كننده است
اميدوارم دروغ باشه

خوش بختانه موزيلا هميشه جديدترين پچ هارو ميده بيرون و مشكلي پيش نمياد

نقل قول:

---

نوشته شده توسط mohammadkh

محققان امنيتي هشدار دادند؛ يك نقطه آسيب‌‏پذير شناسايي شده كه تمامي نسخه‌‏هاي اين مرورگر را تحت تاثير قرار داده و به هكر اجازه مي‌‏دهد دزدكي كدهاي مخربي بر روي رايانه هدف اجرا كند.
اين ضعف امنيتي در نحوه برخورد فايرفاكس با فايل‌‏هاي خيلي طولاني و حاوي خط تيره (-) وجود دارد.
اين نقطه آسيب‌‏پذير نوعي ضعف جريان اضافي است كه به هكر اين توان را مي‌‏دهد از راه دو كد دلخواه خود را بر روي رايانه هدف اجرا كند.
جريان اضافي ميان‌‏گير (buffer Overflow) يك ضعف امنيتي رايج است كه غالبا مورد سوء‌‏استفاده هكرها قرار مي‌‏گيرد.
اين نوع ضعف زماني رخ مي‌‏دهد كه يك برنامه اجازه مي‌‏دهد، داده فراتر از ميزان بافر تعيين شده در حافظه نوشته شود، هكر مي‌‏تواند از طريق تغذيه داده‌‏هاي اضافي طراحي شده براي هجوم به بافر يك رايانه را به طور بالقوه براي اجراي كدهاي مخرب آماده كند.
مازيلا كه مسووليت هماهنگي و بازاريابي فاير فاكس را برعهده دارد؛ روز جمعه وجود اين نقطه آسيب‌‏پذير در مرورگر كدباز خود را تاييد كرد، اما تاكيد كرد كه هنوز دامنه اين ضعف امنيتي در دست بررسي است.

---

اينم از امينت
هيچ نرم افزاري به طور كامل امن نيست!!!!!!!!!
حتي لينوكس و اپرا

nsb جان کد خرابکاری رو هم گذاشته بود . حالا کجا یادم نیست .

فايرفكس يك نقطه آسيب‌‏پذير دارد ولي اينترنت اكسپلورر 100000000000000000000000000 تا :tongue:
تازه فايرفكس زود زود نسخه جديد ميده و اگه مشكلي هم باشه تو نسخه بعدي حله :biggrin:

با زهم با این اوصاف فقط فایرفوکس

آقا هر نرم افزاري كه معروف تر باشد بيشتر هكرها روش كار مي كنند مثل ويندوزها و اكسپلوررو... فايرو هم بخاطر محبوبيتي كه پيدا كرده به اين مشكلات برخورده اين افتخاره يك شركته

اگه نويد بفهمه سكته ميكنه!

نه بابا چه سکته ای ! همه نرم افزار ها نقص های امنیتی دارن . حتی لینوکس . حتی فایر . چون ساخته دست انسان هستند و هیچوقت نمی شه گفت که یه نرم افزار نقص امنیتی نداره
البته این مشکل در نسخه 1.5 وجود نداره چون بافرش زیاد نمی شه . البته پچ الحاقیش موجوده . هرکی خواست بگه ...