ช็อค!!!พบช่องโหว่ใหม่ใน Firefox 3.5.1

ช็อค!!!พบช่องโหว่ใหม่ใน Firefox 3.5.1

ช็อค!!!พบช่องโหว่ใหม่ใน Firefox 3.5.1

เมื่อวันศุกร์ที่ผ่านมา Mozilla ได้ออก Firefox 3.5.1 เวอร์ชันอัพเดตที่ได้รับการแก้ไขช่องโหว่ตัวคอมไพล์ JIT ของจาวาสคริทป์ ล่าสุดมีรายงานข่าวยืนยันว่า พบช่องโหว่ใหม่ที่มีการจัดทำโค้ดอันตรายออกมาแล้ว โดยจะส่งผลกระทบกับ Firefox 3.5.1และเวอร์ชันอื่นๆ ที่อาจะโดนเล่นงานผ่านช่องโหว่ดังกล่าว รายงานพบช่องโหว่นี้มาจาก SANS Internet Storm Center ตามด้วย IBM ISS X-Force alert ที่ยืนยันว่า ช่องโหว่ดังกล่าวเป็นเรื่องจริง และมันสามารถใช้ได้กับ Firefox 3.5.1 เวอร์ชันอัพเดตล่าสุดด้วย สำหรับรายละเอียดของช่องโหว่ที่พบจะเป็นส่วนการทำงานที่สามารถเกิดบัฟเฟอร์โอเว่อร์โฟลว (การใช้หน่วยความจำมากกว่าที่โปรแกรมจองไว้) จากส่วนจัดการหน่วยความจำแบบสแต็คผ่านทางเน็ต ซึ่งทำให้เกิดขึ้นได้โดยส่งข้อความยาวๆ ที่เป็นข้อมูลยูนิโค้ดเข้าไปใน document.write.method ผลลัพธ์จากการทำให้เกิดโอเว่อร์โฟลวจะนำไปสู่การสั่งรันโค้ดอันตรายบนระบบของเหยื่อได้ หรือหากไม่สามารถทำให้เกิดเหตุการณ์ข้างต้นได้ มันก็สามารถนำไปใช้โจมตีในรูปแบบ DoS ช่องโหว่ดังกล่าวได้มีการทำโค้ดพิสูจน์ทราบตามคอนเซปต์แล้ว โดยสามารถดูโค้ดได้ที่นี่ FirefoxUpdate: ล่าสุดทาง Mozilla ได้ออกมาตอบโต้รายงานของ SANS และ IBM แล้วว่า "ไม่ถูกต้อง" โดยผลจากการทดสอบภายในของบริษัท ช่องโหว่ดังกล่าวไม่สามารถนำไปใช้ได้จริง "สองสามวันทีผ่านมา มีรายงานมากมาย(รวมถึงที่มาจาก SANS) เกี่ยวกับข้อผิดพลาดพี่บใน Firefox โดยเฉพาะส่วนที่เกี่ยวข้องกับการจัดการสตริงยูนิโค้ดทีมีความยาวมากๆ ซึ่งอ้างว่า มันสามารถล่มการทำงานของ Firefox ในบางเวอร์ชัน ทั้งนี้รายงานที่ได้เผยแพร่ผ่านตัวแทนผู้เกี่ยวข้องต่างๆ ที่ระบุว่า ข้อผิดพลาดของการทำงานดังกล่าวสามารถนำไปใช้ได้ จากการวิเคราะห์ของเราพบว่า มันไม่ได้เป็นเช่นนั้น และเราไม่พบตัวอย่างของการใช้ช่องโหว่ดังกล่าวด้วย" Mike Shaver โพสต์ข้อความไว้ในบล็อก Mozilla Security "ผลจากการวินิจฉัยของเรา เราไม่เชื่อว่า สิ่งที่กล่าวอ้างกันมานั้นจะเป็นช่องโหว่ที่สามารถใช้งานได้ใน Firefox ยิ่งไปกว่านั้น เราเชื่อว่า รายงานของ IBM มีข้อผิดพลาด และรายงานการจัดอันดับความรุนแรงของ National Vulnerability Database ไม่ถูกต้อง เราได้ติดต่อไปยังทั้งสองหน่วยงานแล้ว และหวังว่าจะได้รับการแก้ไขโดยเร็ว" ขอบคุณข้อมูลและภาพประกอบจาก...

ลือ!! เตรียมเปิดตัว Nokia P1 สิ้นเดือนหน้า

ลือ!! เตรียมเปิดตัว Nokia P1 สิ้นเดือนหน้า

Uber แนะนำบริการ Uber EATS บริการสั่งอาหารจากร้านดังในกรุงเทพฯกว่า 100 ล้านส่งถึงที่

Uber แนะนำบริการ Uber EATS บริการสั่งอาหารจากร้านดังในกรุงเทพฯกว่า 100 ล้านส่งถึงที่

รวมมือถือครบฟังก์ชั่นไม่เกิน 8,000 บาท

รวมมือถือครบฟังก์ชั่นไม่เกิน 8,000 บาท

Lenovo เปิดตัว P2 มือถือที่เน้นประสิทธิภาพและใช้งานได้ยาวนาน

Lenovo เปิดตัว P2 มือถือที่เน้นประสิทธิภาพและใช้งานได้ยาวนาน

ของเขาแรงจริง ยอดลงทะเบียนความสนใจ Nokia 6 ทะลุถึง 1 ล้าน ก่อนวันขาย Flash Sale

ของเขาแรงจริง ยอดลงทะเบียนความสนใจ Nokia 6 ทะลุถึง 1 ล้าน ก่อนวันขาย Flash Sale

Nokia ร่วมแจมพัฒนาสมาร์ทโฟนแบบพับเก็บได้

Nokia ร่วมแจมพัฒนาสมาร์ทโฟนแบบพับเก็บได้

เตรียมแถลงสาเหตุหลักกรณี Galaxy Note7 อย่างเป็นทางการวันที่ 23 มกราคมนี้

เตรียมแถลงสาเหตุหลักกรณี Galaxy Note7 อย่างเป็นทางการวันที่ 23 มกราคมนี้

10 วิธีเลือกกล้องติดรถยนต์ ให้เหมาะสมกับรถคุณมากที่สุด

10 วิธีเลือกกล้องติดรถยนต์ ให้เหมาะสมกับรถคุณมากที่สุด

ตามไปดูรถไฟในเยอรมนี “Locomore” ที่การรถไฟไทยปรับตามได้ไม่ยากเลย

ตามไปดูรถไฟในเยอรมนี “Locomore” ที่การรถไฟไทยปรับตามได้ไม่ยากเลย

เผยภาพหลุด OPPO Find 9 จะมาพร้อมกับหน้าจอไร้ขอบ

เผยภาพหลุด OPPO Find 9 จะมาพร้อมกับหน้าจอไร้ขอบ

วีโกเผยโฉม Wiko TOMMY บันเทิงครบ เสียงชัด รองรับ 4G

วีโกเผยโฉม Wiko TOMMY บันเทิงครบ เสียงชัด รองรับ 4G

สมาร์ทโฟนในอนาคต “ต้องมี” แบตเตอรี่ที่ป้องกัน “ไฟลุกไหม้” ได้

สมาร์ทโฟนในอนาคต “ต้องมี” แบตเตอรี่ที่ป้องกัน “ไฟลุกไหม้” ได้

dtac Application แอปฯ ใหม่จากดีแทค เพื่อความสบายในมือคุณ

dtac Application แอปฯ ใหม่จากดีแทค เพื่อความสบายในมือคุณ

พิมพ์ผิดไม่ต้องกลัว Facebook ซ่อนคำว่าแก้ไขในการแสดงผล

พิมพ์ผิดไม่ต้องกลัว Facebook ซ่อนคำว่าแก้ไขในการแสดงผล

หลุดสเปค Samsung Galaxy J7 2017 จะใช้ Snapdragon 625 และ Android Nougat

หลุดสเปค Samsung Galaxy J7 2017 จะใช้ Snapdragon 625 และ Android Nougat

รวม 10 แอปแต่งรูปฟรีบน iPhone และ Android ที่ต้องมีติดเครื่องใว้

รวม 10 แอปแต่งรูปฟรีบน iPhone และ Android ที่ต้องมีติดเครื่องใว้

เผยสัดส่วนของ Samsung Galaxy S8 ที่ใหญ่ขึ้นกว่าเดิมเล็กน้อย

เผยสัดส่วนของ Samsung Galaxy S8 ที่ใหญ่ขึ้นกว่าเดิมเล็กน้อย

ที่สุดของการใช้งานง่าย Canon PIXMA พรินเตอร์ราคาที่เข้าถึงง่ายเป็นเจ้าของได้แบบ Simply

ที่สุดของการใช้งานง่าย Canon PIXMA พรินเตอร์ราคาที่เข้าถึงง่ายเป็นเจ้าของได้แบบ Simply

เปลี่ยน Apple Watch ของคุณ ให้กลายเป็นเครื่อง Mac รุ่นคลาสสิคตัวจิ๋ว

เปลี่ยน Apple Watch ของคุณ ให้กลายเป็นเครื่อง Mac รุ่นคลาสสิคตัวจิ๋ว

เทรนด์ 2017: ความก้าวหน้าของเทคโนโลยีดิจิทัลและมือถือ

เทรนด์ 2017: ความก้าวหน้าของเทคโนโลยีดิจิทัลและมือถือ

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์