ثغرة جافا تسمح بحقن أكواد خبيثة

[D-GhosT s3cur!Ty-Z]

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته

قام باحث اسمه Tavis Ormandy باكتشاف ثغرة جديدة في الجافا من نوع DBD attack وهذه الثغرة تعمل ايضاً على آخر اصدارات Java Runtime

وقام الباحث بمراسلة أوراكل\صن ولكنها لم تعتزم أن توجد اصلاح لهذه الثغرة

وتم نشر كود الاستغلال بشكل علني كما قام مطوروا مشروع ميتاسبلويت بإضافة استغلال للثغرة في ميتاسبلويت

لمشاهدة استغلال الثغرة وتحميله:

EXPLOIT

كما قام أحدهم بعمل فيديو يبين كيفية عمل الاستغلال:

http://www.youtube.com/watch?v=MElWm...layer_embedded

المصدر ولمزيد من المعلومات:

METASPLOIT