ثغرة جديدة تواجه المتصفح الشهير انترنت اكسبلورر

لم يكد المتصفح الشهير انترنت اكسبلورر يستريح قليلاً من الثغرات التى تواجهه، حتى تعرض إلى ثغرة جديدة تمكن المخترقين من الوصول إلى بعض المعلومات والبيانات الشخصية الخاصة بالمستخدمين.
وقد تمكن أحد الباحثين من اكتشاف هذه الثغرة التى تتمثل فى التعامل مع الملفات الخاصة بالأنماط المتعاقبة CSS ، حيث يمكن استغلالها للوصول إلى بيانات المستخدم الشخصية كتلك المستخدمة فى برنامج البحث جوجل ديسكتوب.
ولفتت هذه الدراسة انتباه شركة مايكروسوفت التى انصرفت للتحقق من الموضوع ودراسة الخطوات الواجب اتباعها لردم الثغرة الموجودة، فى حين لم تعلق جوجل على الموضوع واكتفت بإجراء الاتصالات مع هذا الباحث لمعرفة مدى العلاقة الموجودة بين الثغرة الجديدة وبرنامج البحث جوجل ديسكتوب.
وكانت مايكروسوفت قد حذرت مستخدمى أنظمة ويندوز لتشغيل الكمبيوتر من وجود ثلاث ثغرات اختراق "خطيرة" تصيب أنظمة ويندوز ومتصفح إنترنت اكسبلور، لتسمح للمهاجمين من قراصنة الكمبيوتر بالسيطرة التامة على الحاسب.
واكتشفت مايكروسوفت هذه الثغرات أثناء مراجعتها الشهرية لأمان أنظمة التشغيل، مؤكدة أن إحدى الثغرات فى اكسبلورر تتيح للمهاجم استغلالها للسيطرة على جهاز الكمبيوتر عن طريق تشغيل شفرة برمجية بعد إغراء المستخدم بالدخول على بعض صفحات الانترنت، للحصول على بيانات، أو مسح محتويات الجهاز، أو الاستيلاء عليه واستخدامه كمنصة لشن العديد من الهجمات الأخرى عبر الإنترنت.
وأصدرت مايكروسوفت أيضًا أربعة تحذيرات صنفتها على أنها "مهمة" وهى الدرجة الثانية على قائمة تصنيفات تحذيراتها واثنين أخرين صنفتهما بدرجة "معتدلة".


==========================
المصدر
http://www.techvisio.net/NewsDetails...e-08cc9070b493