ช็อค!!!พบช่องโหว่ใหม่ใน Firefox 3.5.1

ช็อค!!!พบช่องโหว่ใหม่ใน Firefox 3.5.1

ช็อค!!!พบช่องโหว่ใหม่ใน Firefox 3.5.1

S! Hitech

สนับสนุนเนื้อหา

เมื่อวันศุกร์ที่ผ่านมา Mozilla ได้ออก Firefox 3.5.1 เวอร์ชันอัพเดตที่ได้รับการแก้ไขช่องโหว่ตัวคอมไพล์ JIT ของจาวาสคริทป์ ล่าสุดมีรายงานข่าวยืนยันว่า พบช่องโหว่ใหม่ที่มีการจัดทำโค้ดอันตรายออกมาแล้ว โดยจะส่งผลกระทบกับ Firefox 3.5.1และเวอร์ชันอื่นๆ ที่อาจะโดนเล่นงานผ่านช่องโหว่ดังกล่าว รายงานพบช่องโหว่นี้มาจาก SANS Internet Storm Center ตามด้วย IBM ISS X-Force alert ที่ยืนยันว่า ช่องโหว่ดังกล่าวเป็นเรื่องจริง และมันสามารถใช้ได้กับ Firefox 3.5.1 เวอร์ชันอัพเดตล่าสุดด้วย สำหรับรายละเอียดของช่องโหว่ที่พบจะเป็นส่วนการทำงานที่สามารถเกิดบัฟเฟอร์โอเว่อร์โฟลว (การใช้หน่วยความจำมากกว่าที่โปรแกรมจองไว้) จากส่วนจัดการหน่วยความจำแบบสแต็คผ่านทางเน็ต ซึ่งทำให้เกิดขึ้นได้โดยส่งข้อความยาวๆ ที่เป็นข้อมูลยูนิโค้ดเข้าไปใน document.write.method ผลลัพธ์จากการทำให้เกิดโอเว่อร์โฟลวจะนำไปสู่การสั่งรันโค้ดอันตรายบนระบบของเหยื่อได้ หรือหากไม่สามารถทำให้เกิดเหตุการณ์ข้างต้นได้ มันก็สามารถนำไปใช้โจมตีในรูปแบบ DoS ช่องโหว่ดังกล่าวได้มีการทำโค้ดพิสูจน์ทราบตามคอนเซปต์แล้ว โดยสามารถดูโค้ดได้ที่นี่ FirefoxUpdate: ล่าสุดทาง Mozilla ได้ออกมาตอบโต้รายงานของ SANS และ IBM แล้วว่า "ไม่ถูกต้อง" โดยผลจากการทดสอบภายในของบริษัท ช่องโหว่ดังกล่าวไม่สามารถนำไปใช้ได้จริง "สองสามวันทีผ่านมา มีรายงานมากมาย(รวมถึงที่มาจาก SANS) เกี่ยวกับข้อผิดพลาดพี่บใน Firefox โดยเฉพาะส่วนที่เกี่ยวข้องกับการจัดการสตริงยูนิโค้ดทีมีความยาวมากๆ ซึ่งอ้างว่า มันสามารถล่มการทำงานของ Firefox ในบางเวอร์ชัน ทั้งนี้รายงานที่ได้เผยแพร่ผ่านตัวแทนผู้เกี่ยวข้องต่างๆ ที่ระบุว่า ข้อผิดพลาดของการทำงานดังกล่าวสามารถนำไปใช้ได้ จากการวิเคราะห์ของเราพบว่า มันไม่ได้เป็นเช่นนั้น และเราไม่พบตัวอย่างของการใช้ช่องโหว่ดังกล่าวด้วย" Mike Shaver โพสต์ข้อความไว้ในบล็อก Mozilla Security "ผลจากการวินิจฉัยของเรา เราไม่เชื่อว่า สิ่งที่กล่าวอ้างกันมานั้นจะเป็นช่องโหว่ที่สามารถใช้งานได้ใน Firefox ยิ่งไปกว่านั้น เราเชื่อว่า รายงานของ IBM มีข้อผิดพลาด และรายงานการจัดอันดับความรุนแรงของ National Vulnerability Database ไม่ถูกต้อง เราได้ติดต่อไปยังทั้งสองหน่วยงานแล้ว และหวังว่าจะได้รับการแก้ไขโดยเร็ว" ขอบคุณข้อมูลและภาพประกอบจาก...

รวมมือถือรุ่นใหม่ล่าสุด ราคาหล่นร่วง แบบเจ็บๆ ประจำเดือน กรกฎาคม 2560

รวมมือถือรุ่นใหม่ล่าสุด ราคาหล่นร่วง แบบเจ็บๆ ประจำเดือน กรกฎาคม 2560

Xiaomi เปิดตัว Mi AI Speaker ลำโพงคำสั่งเสียงที่สวยดูดี แต่ไม่แพง

Xiaomi เปิดตัว Mi AI Speaker ลำโพงคำสั่งเสียงที่สวยดูดี แต่ไม่แพง

ดราม่าเดือด Elon Musk โต้เจ้าพ่อเฟซบุ๊ก คุณรู้จัก AI น้อยเกินไป

ดราม่าเดือด Elon Musk โต้เจ้าพ่อเฟซบุ๊ก คุณรู้จัก AI น้อยเกินไป

ปิดฉาก Flash หลัง Adobe ประกาศเลิกซัพพอร์ตอย่างเป็นทางการในปี 2020

ปิดฉาก Flash หลัง Adobe ประกาศเลิกซัพพอร์ตอย่างเป็นทางการในปี 2020

หลุดข้อมูลมือถือ Nokia 3310 (2017) เวอร์ชั่น 3G กำลังตรวจสอบจาก FCC

หลุดข้อมูลมือถือ Nokia 3310 (2017) เวอร์ชั่น 3G กำลังตรวจสอบจาก FCC

HMD เตรียมเปิดตัว Nokia 8 สมาร์ทโฟนเรือธงวันที่ 16 สิงหาคมนี้

HMD เตรียมเปิดตัว Nokia 8 สมาร์ทโฟนเรือธงวันที่ 16 สิงหาคมนี้

ไม่ต้องพึ่งมีดหมอ ญี่ปุ่นโชว์นวัตกรรมใหม่เปิดตัวเสื้อยืดเสริมอึ๋มเอาใจสาวอกไข่ดาว

ไม่ต้องพึ่งมีดหมอ ญี่ปุ่นโชว์นวัตกรรมใหม่เปิดตัวเสื้อยืดเสริมอึ๋มเอาใจสาวอกไข่ดาว

Kaidee เผยสถิติ ยอดขึ้น และทำความรู้จักกับ rodkaidee ช่องทางขายรถมือ 2

Kaidee เผยสถิติ ยอดขึ้น และทำความรู้จักกับ rodkaidee ช่องทางขายรถมือ 2

หลุดข้อมูล Samsung Galaxy ฝาพับที่ใช้สเปคแรงระดับเรือธง

หลุดข้อมูล Samsung Galaxy ฝาพับที่ใช้สเปคแรงระดับเรือธง

Motorola เปิดตัว Moto Z2 Force มือถือเรือธงบางเฉียบที่มาพร้อม กล้องหลังคู่ครั้งแรกของค่าย

Motorola เปิดตัว Moto Z2 Force มือถือเรือธงบางเฉียบที่มาพร้อม กล้องหลังคู่ครั้งแรกของค่าย

หลุดข้อมูล Nokia 2 สมาร์ทโฟนสเปคเบา ๆ ของโนเกียในยุคใหม่

หลุดข้อมูล Nokia 2 สมาร์ทโฟนสเปคเบา ๆ ของโนเกียในยุคใหม่

มีอะไรใหม่ที่น่าใช้งานใน iOS 11 Public Beta 3 ที่คุณต้องรู้

มีอะไรใหม่ที่น่าใช้งานใน iOS 11 Public Beta 3 ที่คุณต้องรู้

ยอดขาย iPhone ในจีน ดิ่งต่อเนื่อง ในไตรมาส 2 ที่ผ่านมา

ยอดขาย iPhone ในจีน ดิ่งต่อเนื่อง ในไตรมาส 2 ที่ผ่านมา

กสทช. เปิดตัวแอปพลิเคชั่น “กันกวน” ปิดกั้นเบอร์ขายตรง ทวงหนี้

กสทช. เปิดตัวแอปพลิเคชั่น “กันกวน” ปิดกั้นเบอร์ขายตรง ทวงหนี้

ลือ สมาร์ทโฟน Samsung ฝาพับ ซีรีส์ W รุ่นไฮเอนด์ ใช้ Snapdragon 835 และแรม 6 GB

ลือ สมาร์ทโฟน Samsung ฝาพับ ซีรีส์ W รุ่นไฮเอนด์ ใช้ Snapdragon 835 และแรม 6 GB

[Startup]Frankcoth เตรียมใช้เทคโนโลยีพลิกโฉมวงการประกันไทย

[Startup]Frankcoth เตรียมใช้เทคโนโลยีพลิกโฉมวงการประกันไทย

Microsoft ออกมาเคลียร์โปรแกรม Paint ยังไม่ตาย แค่ย้ายไปอยู่บน Windows Store

Microsoft ออกมาเคลียร์โปรแกรม Paint ยังไม่ตาย แค่ย้ายไปอยู่บน Windows Store

มาแน่ Nikon ประกาศกำลังพัฒนา D850 อยู่

มาแน่ Nikon ประกาศกำลังพัฒนา D850 อยู่

เท่ไปไหน เปิดตัว ORII แหวนบลูทูธสุดล้ำ แค่ยกนิ้วแตะหูก็คุยได้เหมือนสายลับ

เท่ไปไหน เปิดตัว ORII แหวนบลูทูธสุดล้ำ แค่ยกนิ้วแตะหูก็คุยได้เหมือนสายลับ

หลุดรายละเอียดของ Samsung Galaxy A7 (2018) ที่จะเปิดตัวในปีหน้า

หลุดรายละเอียดของ Samsung Galaxy A7 (2018) ที่จะเปิดตัวในปีหน้า

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์