ช็อค!!!พบช่องโหว่ใหม่ใน Firefox 3.5.1

ช็อค!!!พบช่องโหว่ใหม่ใน Firefox 3.5.1

ช็อค!!!พบช่องโหว่ใหม่ใน Firefox 3.5.1

S! Hitech

สนับสนุนเนื้อหา

เมื่อวันศุกร์ที่ผ่านมา Mozilla ได้ออก Firefox 3.5.1 เวอร์ชันอัพเดตที่ได้รับการแก้ไขช่องโหว่ตัวคอมไพล์ JIT ของจาวาสคริทป์ ล่าสุดมีรายงานข่าวยืนยันว่า พบช่องโหว่ใหม่ที่มีการจัดทำโค้ดอันตรายออกมาแล้ว โดยจะส่งผลกระทบกับ Firefox 3.5.1และเวอร์ชันอื่นๆ ที่อาจะโดนเล่นงานผ่านช่องโหว่ดังกล่าว รายงานพบช่องโหว่นี้มาจาก SANS Internet Storm Center ตามด้วย IBM ISS X-Force alert ที่ยืนยันว่า ช่องโหว่ดังกล่าวเป็นเรื่องจริง และมันสามารถใช้ได้กับ Firefox 3.5.1 เวอร์ชันอัพเดตล่าสุดด้วย สำหรับรายละเอียดของช่องโหว่ที่พบจะเป็นส่วนการทำงานที่สามารถเกิดบัฟเฟอร์โอเว่อร์โฟลว (การใช้หน่วยความจำมากกว่าที่โปรแกรมจองไว้) จากส่วนจัดการหน่วยความจำแบบสแต็คผ่านทางเน็ต ซึ่งทำให้เกิดขึ้นได้โดยส่งข้อความยาวๆ ที่เป็นข้อมูลยูนิโค้ดเข้าไปใน document.write.method ผลลัพธ์จากการทำให้เกิดโอเว่อร์โฟลวจะนำไปสู่การสั่งรันโค้ดอันตรายบนระบบของเหยื่อได้ หรือหากไม่สามารถทำให้เกิดเหตุการณ์ข้างต้นได้ มันก็สามารถนำไปใช้โจมตีในรูปแบบ DoS ช่องโหว่ดังกล่าวได้มีการทำโค้ดพิสูจน์ทราบตามคอนเซปต์แล้ว โดยสามารถดูโค้ดได้ที่นี่ FirefoxUpdate: ล่าสุดทาง Mozilla ได้ออกมาตอบโต้รายงานของ SANS และ IBM แล้วว่า "ไม่ถูกต้อง" โดยผลจากการทดสอบภายในของบริษัท ช่องโหว่ดังกล่าวไม่สามารถนำไปใช้ได้จริง "สองสามวันทีผ่านมา มีรายงานมากมาย(รวมถึงที่มาจาก SANS) เกี่ยวกับข้อผิดพลาดพี่บใน Firefox โดยเฉพาะส่วนที่เกี่ยวข้องกับการจัดการสตริงยูนิโค้ดทีมีความยาวมากๆ ซึ่งอ้างว่า มันสามารถล่มการทำงานของ Firefox ในบางเวอร์ชัน ทั้งนี้รายงานที่ได้เผยแพร่ผ่านตัวแทนผู้เกี่ยวข้องต่างๆ ที่ระบุว่า ข้อผิดพลาดของการทำงานดังกล่าวสามารถนำไปใช้ได้ จากการวิเคราะห์ของเราพบว่า มันไม่ได้เป็นเช่นนั้น และเราไม่พบตัวอย่างของการใช้ช่องโหว่ดังกล่าวด้วย" Mike Shaver โพสต์ข้อความไว้ในบล็อก Mozilla Security "ผลจากการวินิจฉัยของเรา เราไม่เชื่อว่า สิ่งที่กล่าวอ้างกันมานั้นจะเป็นช่องโหว่ที่สามารถใช้งานได้ใน Firefox ยิ่งไปกว่านั้น เราเชื่อว่า รายงานของ IBM มีข้อผิดพลาด และรายงานการจัดอันดับความรุนแรงของ National Vulnerability Database ไม่ถูกต้อง เราได้ติดต่อไปยังทั้งสองหน่วยงานแล้ว และหวังว่าจะได้รับการแก้ไขโดยเร็ว" ขอบคุณข้อมูลและภาพประกอบจาก...

หลุดภาพแรกของ Xiaomi Mi Note 3 รุ่นสานต่อตำนานมือถือจอโค้งขนาดใหญ่

หลุดภาพแรกของ Xiaomi Mi Note 3 รุ่นสานต่อตำนานมือถือจอโค้งขนาดใหญ่

Walabot Gadget สุดเจ๋ง ที่ติดกับมือถือเพื่อให้เป็นการส่องสายหรือ ท่อหรือสิ่งของภายในกำแพง

Walabot Gadget สุดเจ๋ง ที่ติดกับมือถือเพื่อให้เป็นการส่องสายหรือ ท่อหรือสิ่งของภายในกำแพง

AIS เดินหน้า Digital for Thais ด้านสาธารณสุข ขยายแอป อสม.ออนไลน์ สู่ภาคเหนือ

AIS เดินหน้า Digital for Thais ด้านสาธารณสุข ขยายแอป อสม.ออนไลน์ สู่ภาคเหนือ

มิรานด้า เคอร์ ทำหนุ่มๆ ทั่วโลกอกหักหลังแต่งงานกับเจ้าของ Snapchat แอปชื่อดัง

มิรานด้า เคอร์ ทำหนุ่มๆ ทั่วโลกอกหักหลังแต่งงานกับเจ้าของ Snapchat แอปชื่อดัง

ส่องโปรโมชั่นลดแรงสำหรับ iPhone SE ราคาเริ่มต้นเพียง 2,900 บาท

ส่องโปรโมชั่นลดแรงสำหรับ iPhone SE ราคาเริ่มต้นเพียง 2,900 บาท

แนะนำ 10 แอปพลิเคชั่นเด็ดบนมือถือ ที่ควรมีติดมือถือกันไว้ทุกคน

แนะนำ 10 แอปพลิเคชั่นเด็ดบนมือถือ ที่ควรมีติดมือถือกันไว้ทุกคน

เผยภาพหลุดครบเซ็ต ของ OPPO R11 พร้อมรายละเอียดก่อนเปิดตัว

เผยภาพหลุดครบเซ็ต ของ OPPO R11 พร้อมรายละเอียดก่อนเปิดตัว

DEPA ผลักดัน Digital Entrepreneurship

DEPA ผลักดัน Digital Entrepreneurship

Qualcomm เผยว่าขุมพลัง Snapdragon 845 จะใช้ครั้งแรกใน LG G7

Qualcomm เผยว่าขุมพลัง Snapdragon 845 จะใช้ครั้งแรกใน LG G7

แบรนด์ Nokia กำลังจะก้าวไปทางไหน และจะขายอะไร ทางนี้มีคำตอบ

แบรนด์ Nokia กำลังจะก้าวไปทางไหน และจะขายอะไร ทางนี้มีคำตอบ

iPhone ช่วยชีวิต! เหยื่อระเบิดแมนเชสเตอร์รอดตายหวุดหวิด หลังสะเก็ดระเบิดพุ่งใส่ iPhone

iPhone ช่วยชีวิต! เหยื่อระเบิดแมนเชสเตอร์รอดตายหวุดหวิด หลังสะเก็ดระเบิดพุ่งใส่ iPhone

หลุดคลิปวีดีโอของ Microsoft Lumia 950 และ 950 XL เวอร์ชั่นเต็มกับลูกเล่นที่ไม่เคยเปิดเผยที่ไหนมาก่อน

หลุดคลิปวีดีโอของ Microsoft Lumia 950 และ 950 XL เวอร์ชั่นเต็มกับลูกเล่นที่ไม่เคยเปิดเผยที่ไหนมาก่อน

Samsung เปิดตัว SoundAssistant ระบบจัดการเสียงแบบเต็มรูปแบบ บนมือถือ

Samsung เปิดตัว SoundAssistant ระบบจัดการเสียงแบบเต็มรูปแบบ บนมือถือ

8 ความลับของแอนดรอยด์ที่ร้อยละ 90 ของผู้ใช้ยังไม่ทราบ

8 ความลับของแอนดรอยด์ที่ร้อยละ 90 ของผู้ใช้ยังไม่ทราบ

เทียบภาพถ่าย iPhone 7 และ Nokia 3310 (2017) เรือธงรุ่นล่าสุด กับตำนานในเวอร์ชันใหม่แบบช็อตต่อช็อต

เทียบภาพถ่าย iPhone 7 และ Nokia 3310 (2017) เรือธงรุ่นล่าสุด กับตำนานในเวอร์ชันใหม่แบบช็อตต่อช็อต

Samsung Galaxy C10 เผยภาพเรนเดอร์ โชว์ชัดมาพร้อมกล้องคู่เป็นรุ่นแรกของค่าย

Samsung Galaxy C10 เผยภาพเรนเดอร์ โชว์ชัดมาพร้อมกล้องคู่เป็นรุ่นแรกของค่าย

8 ฟีเจอร์ลับของ Samsung Galaxy S8 ที่หาที่ไหนไม่ได้ นอกจากในเครื่องที่ขายในจีนเท่านั้น!

8 ฟีเจอร์ลับของ Samsung Galaxy S8 ที่หาที่ไหนไม่ได้ นอกจากในเครื่องที่ขายในจีนเท่านั้น!

ASUS เปิดตัว Zenbook Pro, Zenbook Flip S,กลุ่ม Vivobook และ All in One เผยโฉมที่งาน Computex 2017

ASUS เปิดตัว Zenbook Pro, Zenbook Flip S,กลุ่ม Vivobook และ All in One เผยโฉมที่งาน Computex 2017

รวมภาพถ่าย ที่ใครเห็นก็ต้อง "งง" มันเรื่องจริงหรือผ่าน Adobe Photoshop

รวมภาพถ่าย ที่ใครเห็นก็ต้อง "งง" มันเรื่องจริงหรือผ่าน Adobe Photoshop

OPPO A77 มือถือกล้องหน้า 16 ล้านพิกเซลพร้อมโหมดหน้าชัดหลังเบลอ

OPPO A77 มือถือกล้องหน้า 16 ล้านพิกเซลพร้อมโหมดหน้าชัดหลังเบลอ

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์