أنهت شركة "مايكروسوفت" الأمريكية، عملاق صناعة البرمجيات في العالم، عام 2011 بتحديث طارئ لمعالجة ثغرة أمنية في إطار عمل "دوت نت" لمنصة تشغيل "ويندوز" الشهيرة.



ويأتي التحديث الذي يحمل الاسم (إم إس11-100) قبل عدة أسابيع من تحديث الثلاثاء الدوري المقرر إطلاقه في منتصف شهر يناير الجاري.



ويعالج التحديث ثغرة قد تسمح لمخترقي الأنظمة بشن "هجمات وقف الخدمة" "دي دوس" ضد مواقع الويب الإلكترونية المطورة بمنصة إطار عمل تطبيقات "إيه إس بي دوت نت".



وعادة ما تتطلب هجمات "دي دوس" مشاركة آلاف أجهزة الحاسبات لإغراق الموقع بالطلبات في نفس الوقت، لكن تلك الثغرة كانت ستسمح للمهاجم بتعطيل موقع الويب الضحية من خلال إرسال نوع معين من طلبات بروتوكول الإنترنت "إتش تي تي بي"، حيث يستهلك كل طلب مرسل نحو 100% من قلب وحدة المعالجة المركزية بالجهاز، مما يجعل إرسال عدة طلبات من تلك النوعية من الطلبات قد يلتهم كافة موارد المعالجة الخاصة بجهاز الخادم "السيرفر".



وقالت الشركة إن الهجمات التي تستهدف هذا النوع من الثغرات الأمنية تعرف بهجمات "تعارض خوارزميات الاختزال"، مشيرة إلى أن تلك الثغرة ليست في خدمات الويب الخاصة بها فحسب، بل تطول أيضا الخدمات المطورة بلغات "بي إتش بي5" و"جافا" و"دوت نت"، وإلى حد ما "بي إتش بي4" و"روبي" و"بايثون".



ومن المتوقع أن يقوم القائمون على تلك المنصات بإصدار تحديثات مماثلة لها في المستقبل القريب.



جدير بالذكر أن تلك الثغرة ليست بجديدة، فقد تم اكتشافها عام 2003. وأطلقت "مايكروسوفت" تحديثها الأمني عبر ميزة "تحديث ويندوز" لمنصات "ويندوز إكس بي"، و"ويندوز سيرفر 2003"، و"فيستا"، و"سيرفر 2008"، و"ويندوز7" و"سيرفر 2008 آر 2".

__________________
-فكر قبل إن تعمل واعمل بعد آن تفكر-

الثغرة تسمح بالتعامل مع IIS ، وهو خادم ال ASP.NET ( مثل الأباتشي للبي أتش بي ) ، وتنفيذ عمليات hash collision attacks

الامر ليس بالخطير جدا ، وهنالك خطوات ممكن اتخاذها لتفادي المشاكل ، والثغرة في النهاية كما تفضلت تعمل ثقل على السيرفر لدقائق معدودة ، وقد تؤدي إلى انهيار الويندوز واعادة تشغيله ولكن هذا للسيرفرات التعبانة

الحمد لله حدثت السيرفرين الي عندي

__________________
مطور مواقع ASP.NET & تطبيقات Windows 8 & تطبيقات جوال WP7
بريدي :khalilme at hotmail.com