تم الإعلان عن أولى ثغرات متصفح chrome
الرسالة التالية
تظهر لدى تمرير الفأرة على رابط موجود هنا
http://evilfingers.com/advisory/google_chrome_poc.php
حيث يضظر المتصفح للإغلاق (يرجى من أصحاب الـ Windows النسخة الانجليزية إرفاق الصورة للرسالة باللغة
الانجليزية)
إضافة إلى ثغرة أخرى يمكن من خلالها لصفحة على الانترنت استدعاء ملف تنفيذي دون تأكيد العملية من طرف المستخدم
تفاصيل هذه الثغرة موجودة على موقع http://www.milw0rm.com/
تجدر الإشارة إلى أن المتصفح chrome لا يزال في الإصدار Beta
عادة لا احب استخدام إصدارات البيتا من المتصفحات وال messengers
ننتظر حتى يثبت :D
وشكرا على الاضافة
لله في الآفاق آيات لعـــل = أقلهـــا هو ما إليه هداكا
ولعل ما في النفس من آياته = عجبٌ عجابٌ لو ترى عيناكا
والكون مشحون بأسرار إذا = حاولت تفسيراً لهــا أعياكا
ارى ان المتصفح ما زال في مرحلة بيتا 0.2 يعني من المبكر جدا الحديث عن الثغرات (من ناحية المستخدمين طبعا)
قرات ان كل tab في نفس ال window تنفذ في thread خاص و قال لي احد الزملاء انه قرأ ان اي embedded object زي الفلاش ينفذ في separate thread
طبعا عشان ال isolation لما يحصل crash في صفحة لا يغلق الصفحات الاخري و ايضا سرعة تحميل الصفحات
بس اظن ان كلما زاد عدد ال tabs و عدد ال binary objects الاداء هيكون بشكل عكسي
يعني مفيش داعي وجود thread خاص بال embedded objects او مثلا كل 3 صفحات في thread في حالة زياده عدد ال tabs
هل وجهة نظري صحيحة؟
اقتباسرات ان كل tab في نفس ال window تنفذ في thread خاص
لا راجع الاعلان جيدا كل Tab يتم تنفيذة فى Process منفصلة وليس Thread
وهم يفخرون بهذه الجزئية ويرون - مع اسباب - انهم هكذا يتجنبون ال Memory Leaks و ال Crashes فى ال FireFox وماشابة بسبب العزل الاقوى
لدرجة وضع Process Manager مع المتصفح
اقتباسادة لا احب استخدام إصدارات البيتا
فعلا اذا لاتستخدم محرك البحث الخاص بهم لانه Beta ولا ال Mail الخاص بهم لانة ايضا مازال Beta
لاحظت بيه بعض العيوب الصغيرة , ولكنها تضايقني
لذا عدت إلى فوكسي حبيبي :D
وأرجو أن يتم معالجة هذه الثغرات في الإصدارات القادمة بإذن الله .
اقتباسIf A is success in life, then A equals x plus y plus z. Work is x; y is play; and z is keeping your mouth shut
Albert Einstein
اقتباسفعلا اذا لاتستخدم محرك البحث الخاص بهم لانه Beta
اقتباسننتظر حتى يثبت biggrin.gif
واعتقد ان محرك البحث أصبح ثابتا وإن كان مازال BETA
لله في الآفاق آيات لعـــل = أقلهـــا هو ما إليه هداكا
ولعل ما في النفس من آياته = عجبٌ عجابٌ لو ترى عيناكا
والكون مشحون بأسرار إذا = حاولت تفسيراً لهــا أعياكا
فعلا المتصفح يبدو انه سيكون متصفح منافس وبقوه بحسب اعتقادي لاني قمت بتثبيته لدي وعجبني سرعة التصفح طبعا مقارة بمتصفح Internet Explorer اما بخصوص Firefox اجد مقارنة كبيره بين الإثنين لكن الاصدار الإخير من Firefox به عيوب كبيرة أثناء مقارنه بعظ المواقع فـ Firefox يتميز بالسرعة فقط لكن لديه عيوب كبيرة في التعرف على محتويات الموقع بشكل دقيقي مقارنة بـ Internet Explorer ويتميز عن Internet Explorer ايضا بمقدرته على معالجة java Script بشكل اسلس من Internet Explorer .
لكني ارى انه لا يزال Internet Explorer الاقوى في معالجة الصفحات لكن السرعة فيعتبر رديئ جدا مقارنه بغيره .
المتصفح الجديد :
لا حظت انه يقوم فقط عند العمل في شبكة اتصال ياخد Proxy من اعدادات Internet Explorer ايضا في ترابط كبير من نظام التشغيل windows اكثر من غيره كما اضن.
لا تزال الخيارات به غير واضحة حتى الان لانه ينقصة خيارات كثيرة جدا مقارنة بمنافسية .
لكن على العموم نتظر النسخة الاولى منه والنهائية وبعدها نحكم عليه . مع اني اعتقد حتى الاصدارات التجريبية يجب ان لا تكون محتوية لهذه العيوب التي تعبتر منطقية اي فقط بمجر عمل فحص لها من فريق التطوير للمتصفح او الفريق الملكف بالمراجعة سيكتشف هذه الاخطاء فورا .
اتوقع له اي المتصفح نجاح ومنافسة قوية .
التخصص : نظم معلومات - جامعة سبأ - اليمن
من مواضيعي :
السلسلة الذهبية في تعلم البرمجة [شرح عن الإجراءات والدوال function وبناء الـ Classes] .
اقتباسلا راجع الاعلان جيدا كل Tab يتم تنفيذة فى Process منفصلة وليس Thread
طيب الزاي اكتر من process في نفس ال window
مش قادر اقتنع بها !!
خخخخ بعدنا لا فتينا ولا غمسنا ......
مشكور يا اخي مع اني متحمس للمتصفح هاد
Chaos is rejecting all you have learned, chaos is being YOURSELF
الثغرة الثانية :
تم اكتشافها بواسطة باحثين فتناميين و هي تعد Buffer Overflow exploitخطيرة حيث قم تمكن الهاكر من التحكم بجهاز الضحية :blink:
This flaw is a Buffer Overflow exploit that allows a hacker to execute an arbitrary code on the victim's machine and can be used to get control over it. this flaw is caused when the user attempts to use the save as function for a malicious page that is containing a long malicious title . They have submitted this issue to google , that will treat it in next releases. but for now Chrome user's have to be aware while saving pages Here are the details and the prove of concept of the exploit : Details: Type of Issue : Buffer Overflow. Affected Software : Google Chrome 0.2.149.27. Exploitation Environment : Google Chrome on Windows XP SP2. Impact: Remote code execution. Rating : Critical. Description : The vulnerability is caused due to a boundary error when handling the "SaveAs" function. On saving a malicious page with an overly long title (<title> tag in HTML), the program causes a stack-based overflow and makes it possible for attackers to execute arbitrary code on users' systems. How an attacker could exploit the issue : To exploit the Vulnerability, a hacker might construct a specially crafted Web page, which contains malicious code. He then tricks users into visiting his Website and convinces them to save this Page. Right after that, the code would be executed, giving him the privilege to make use of the affected system. Researcher : Le Duc Anh – SVRT member. Proof of Concept: I've tested it my self , and it worked ( the 4th link worked, while the others just crashed the browser ) With Windows XP SP2, you can open Chrome, and follow the link. Then, click SaveAs Function (It will execute Calculator): http://security.bkis.vn/Proof-Of-Concept/PoC-XPSP2.html or http://security.bkis.vn/Proof-Of-Concept/PoC-XPSP2-2.html or http://security.bkis.vn/Proof-Of-Concept/PoC-XPSP2-3.html or http://security.bkis.vn/Proof-Of-Concept/PoC-XPSP2-4.html With others Windows not XP SP 2, you can open Chrome, and follow the link. Then click SaveAs Function (Chrome will be crashed): http://security.bkis.vn/Proof-Of-Concept/PoC-Crash.html
يا نفس كفي عن العصيان واكتسبي ----- فعلا جميلا لعل الله يرحمني
المتواجدون خلال آخر دقيقتين · يتحدّث كل ٣٠ ثانية
جارٍ التحقق من المتواجدين…
