ด่วน!!! พบบั๊กร้ายแรงใน Firefox 3.6

ด่วน!!! พบบั๊กร้ายแรงใน Firefox 3.6

ด่วน!!! พบบั๊กร้ายแรงใน Firefox 3.6

Arip

สนับสนุนเนื้อหา

          Integydis บริษัทผู้เชี่ยวชาญระบบรักษาความปลอดภัยในรัสเซียได้ปล่อยโค้ดโจมตีช่องโหว่ วิกฤตที่พบในเว็บบราวเซอร์เวอร์ชันล่าสุดของโมซิลล่า (Mozilla) นั่นก็คือ Firefox 3.6 โดยโค้ดังกล่าวสามารถกระตุ้นให้มันมีสิทธิ์ในการใช้พื้นทีหน่วยความจำ เพื่อสั่งรันโค้ดอันตรายจากบนเน็ตได้ ทั้งนี้ทางบริษัทยังได้พัฒนาเป็นโมดูล Vulndisco ในรูปแบบของส่วนเสริม (add-on) การทำงานของโปรแกรมสำหรับระบบที่สามารถนำไปใช้ได้โดยอัตโนมัติในซอฟต์แวร์ Immunity Canvas เพื่อขายให้กับผู้เชี่ยวชาญระบบรักษาความปลอดภัยอีกด้วย

          "เราได้ทดลองเล่นกับช่องโหว่ดังกล่าวหลายครั้งภายใน ห้องวิจัยของเรา ซึ่งมันทำงานได้สำเร็จทุกครั้งไป" Evgeny Legerov ผู้ก่อตั้งบริษัท Intevydis ที่ตั้งอยู่ในกรุงมอสโค ประเทศรัสเซีย "มันสามารถเข้าโจมตี Firefox 3.6 ที่ติดตั้งเข้าไปในเครื่องด้วยค่าดีฟอลต์ ซึ่งเราได้ทดสอบทั้งที่รันบนระบบปฏิบัติการ XP และ Vista" สำหรับบั๊กที่พบนี้จัดว่าเป็น Zero-Day เนื่องจากเป็นข้อผิดพลาดที่มีการเผยแพร่ก่อนที่ทางบริษัทเจ้าของซอฟต์แวร์จะ ได้จดทำแพตช์อุดช่องโหว่ออกมา 

          โมซิลล่าได้ออก Firefox 3.5.7 (สำหรับใครที่ยังไม่ได้อัพเกรดเป็น Firefox 3.6) ในระหว่างสัปดาห์ เพื่อป้องกันการโจมตีจากช่องโหว่ดังกล่าวที่อ้างว่า สามารถได้สิทธิ์ในการเข้าขโมยหน่วยความจำสำหรับรันโค้ดอันตรายได้ Legerov กล่าวว่า ข้อผิดพลาดที่ได้รับการแก้ไขใน Firefox 3.5.7 เป็นคนละแห่งที่ถูกใช้ห้องวิจัย อย่างไรก็ตาม โค้ดดังกล่าวจะได้ไปก็ต่อเมื่อซื้อชุดซอฟต์แวร์ข้างต้น ทางด้านโมโซิลล่าออก มาแถลงว่า "โมซิลล่าให้ความสำคัญกับช่องโหว่ของระบบรักษาความปลอดภัย อย่างไรก็ตาม ยังไม่สามารถยืนยันได้ว่า คำอ้างดังกล่าวเป็นจริง เราให้คุณค่ากับนักวิจัยระบบรักษาความปลอดภัยที่เปิดเผยช่องโหว่ และต้องการให้พวกเขาทำงานร่วมกับเรา เพื่อให้แน่ใจว่า ช่องโหว่ร้ายแรงได้รับการแก้ไขแล้ว ซึ่งเป็นเรื่องที่ดีที่สุดสำหรับผู้ใช้"

ช้อมูลจาก: Inquirer

อ่าน รวมข่าวเด็ด ประเด็นร้อนในรอบสัปดาห์



หลุดจัดหนัก Samsung Galaxy S8+ มือถือจอใหญ่ 6.2 นิ้วพร้อมรายละเอียดแน่น

หลุดจัดหนัก Samsung Galaxy S8+ มือถือจอใหญ่ 6.2 นิ้วพร้อมรายละเอียดแน่น

Twitter พิจารณาสร้าง TweetDeck เวอร์ชันเสียเงิน เพื่อแลกกับฟีเจอร์เสริม

Twitter พิจารณาสร้าง TweetDeck เวอร์ชันเสียเงิน เพื่อแลกกับฟีเจอร์เสริม

สายการบิน Emirates แก้เกม ให้ผู้โดยสารใช้อุปกรณ์อิเล็กทรอนิกส์ได้จนถึงประตูขึ้นเครื่อง ไม่ต้องโหลด

สายการบิน Emirates แก้เกม ให้ผู้โดยสารใช้อุปกรณ์อิเล็กทรอนิกส์ได้จนถึงประตูขึ้นเครื่อง ไม่ต้องโหลด

iPhone 7 และ iPhone 7 Plus สีแดง เปิดให้ซื้อผ่าน Online Store แล้ว แต่พร้อมส่งมอบ 30 มีนาคม

iPhone 7 และ iPhone 7 Plus สีแดง เปิดให้ซื้อผ่าน Online Store แล้ว แต่พร้อมส่งมอบ 30 มีนาคม

Samsung ประเทศไทย ปล่อย Android 7.0 ให้กับ Galaxy Note 5 แล้ว

Samsung ประเทศไทย ปล่อย Android 7.0 ให้กับ Galaxy Note 5 แล้ว

สรุปฟีเจอร์ทั้งหมด สเปก ราคา และวันเปิดตัว พร้อมข้อมูลที่คุณควรรู้ก่อนเผยโฉมจริงในเดือนกันยายนนี้!

สรุปฟีเจอร์ทั้งหมด สเปก ราคา และวันเปิดตัว พร้อมข้อมูลที่คุณควรรู้ก่อนเผยโฉมจริงในเดือนกันยายนนี้!

ขายสินค้าออนไลน์ ทำไมต้องไม่ระบุราคา?

ขายสินค้าออนไลน์ ทำไมต้องไม่ระบุราคา?

แนะนำ 5 มือถือจอใหญ่ ในราคาไม่เกิน 5,000 บาท พร้อมการแสดงผลคมชัดเต็มตาในทุกรายละเอียด

แนะนำ 5 มือถือจอใหญ่ ในราคาไม่เกิน 5,000 บาท พร้อมการแสดงผลคมชัดเต็มตาในทุกรายละเอียด

งบไม่แรง ก็เปลี่ยน iPhone เป็นสีแดงใหม่ล่าสุดได้ ด้วยสกินจาก dbrand ในราคาเพียง 310 บาทเท่านั้น!

งบไม่แรง ก็เปลี่ยน iPhone เป็นสีแดงใหม่ล่าสุดได้ ด้วยสกินจาก dbrand ในราคาเพียง 310 บาทเท่านั้น!

เทรนด์ใหม่พี่จีน รับจ้างหลับมืออาชีพ รายได้ปีละ 5 แสนบาท ไม่ต้องมีประสบการณ์

เทรนด์ใหม่พี่จีน รับจ้างหลับมืออาชีพ รายได้ปีละ 5 แสนบาท ไม่ต้องมีประสบการณ์

ข่าวร้ายในข่าวดี Nokia 3 และ Nokia 5 รุ่นวางจำหน่ายทั่วโลกจะมีแบบรองรับ 2 ซิมให้เลือก

ข่าวร้ายในข่าวดี Nokia 3 และ Nokia 5 รุ่นวางจำหน่ายทั่วโลกจะมีแบบรองรับ 2 ซิมให้เลือก

เปรียบเทียบ iPhone 7 RED และ OPPO R9s Red Edition สองสมาร์ทโฟนสีแดงที่ร้อนแรงที่สุด

เปรียบเทียบ iPhone 7 RED และ OPPO R9s Red Edition สองสมาร์ทโฟนสีแดงที่ร้อนแรงที่สุด

Nextbit ปล่อย Android 7.0 ให้กับ Robin แล้วอย่างเป็นทางการ

Nextbit ปล่อย Android 7.0 ให้กับ Robin แล้วอย่างเป็นทางการ

5 วิธีง่าย ๆ ในการทำมือถือสุดรักของคุณให้ กลับมาดูใหม่และเร็วอีกครั้ง

5 วิธีง่าย ๆ ในการทำมือถือสุดรักของคุณให้ กลับมาดูใหม่และเร็วอีกครั้ง

เผยรายละเอียดการขาย  iPhone 7 และ 7 Plus (PRODUCT) RED Special Edition

เผยรายละเอียดการขาย iPhone 7 และ 7 Plus (PRODUCT) RED Special Edition

OPPO เปิดตัว F3 และ F3 Plus มีกล้องหน้าคู่ที่ถ่ายภาพได้กว้าง พร้อมขายเดือนพฤษภาคม

OPPO เปิดตัว F3 และ F3 Plus มีกล้องหน้าคู่ที่ถ่ายภาพได้กว้าง พร้อมขายเดือนพฤษภาคม

หลุดโปรโมชั่นจอง Samsung Galaxy S8 ในสหรัฐอเมริกา ก่อนเปิดตัว

หลุดโปรโมชั่นจอง Samsung Galaxy S8 ในสหรัฐอเมริกา ก่อนเปิดตัว

ลืม Log Out ไอดี Facebook จัดการได้ แม้อยู่ระยะไกล

ลืม Log Out ไอดี Facebook จัดการได้ แม้อยู่ระยะไกล

โซนี่ไทย เปิดตัวเครื่องเล่นเพลงตระกูล Extra Bass เน้นประสบการ์ฟังเพลงสุดพลัง

โซนี่ไทย เปิดตัวเครื่องเล่นเพลงตระกูล Extra Bass เน้นประสบการ์ฟังเพลงสุดพลัง

เลือกหน่วยความจำเสริมแบบไหนถึงจะเหมาะกับมือถือคุณ

เลือกหน่วยความจำเสริมแบบไหนถึงจะเหมาะกับมือถือคุณ

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์