ด่วน!!! พบบั๊กร้ายแรงใน Firefox 3.6

ด่วน!!! พบบั๊กร้ายแรงใน Firefox 3.6

ด่วน!!! พบบั๊กร้ายแรงใน Firefox 3.6

Arip

สนับสนุนเนื้อหา

          Integydis บริษัทผู้เชี่ยวชาญระบบรักษาความปลอดภัยในรัสเซียได้ปล่อยโค้ดโจมตีช่องโหว่ วิกฤตที่พบในเว็บบราวเซอร์เวอร์ชันล่าสุดของโมซิลล่า (Mozilla) นั่นก็คือ Firefox 3.6 โดยโค้ดังกล่าวสามารถกระตุ้นให้มันมีสิทธิ์ในการใช้พื้นทีหน่วยความจำ เพื่อสั่งรันโค้ดอันตรายจากบนเน็ตได้ ทั้งนี้ทางบริษัทยังได้พัฒนาเป็นโมดูล Vulndisco ในรูปแบบของส่วนเสริม (add-on) การทำงานของโปรแกรมสำหรับระบบที่สามารถนำไปใช้ได้โดยอัตโนมัติในซอฟต์แวร์ Immunity Canvas เพื่อขายให้กับผู้เชี่ยวชาญระบบรักษาความปลอดภัยอีกด้วย

          "เราได้ทดลองเล่นกับช่องโหว่ดังกล่าวหลายครั้งภายใน ห้องวิจัยของเรา ซึ่งมันทำงานได้สำเร็จทุกครั้งไป" Evgeny Legerov ผู้ก่อตั้งบริษัท Intevydis ที่ตั้งอยู่ในกรุงมอสโค ประเทศรัสเซีย "มันสามารถเข้าโจมตี Firefox 3.6 ที่ติดตั้งเข้าไปในเครื่องด้วยค่าดีฟอลต์ ซึ่งเราได้ทดสอบทั้งที่รันบนระบบปฏิบัติการ XP และ Vista" สำหรับบั๊กที่พบนี้จัดว่าเป็น Zero-Day เนื่องจากเป็นข้อผิดพลาดที่มีการเผยแพร่ก่อนที่ทางบริษัทเจ้าของซอฟต์แวร์จะ ได้จดทำแพตช์อุดช่องโหว่ออกมา 

          โมซิลล่าได้ออก Firefox 3.5.7 (สำหรับใครที่ยังไม่ได้อัพเกรดเป็น Firefox 3.6) ในระหว่างสัปดาห์ เพื่อป้องกันการโจมตีจากช่องโหว่ดังกล่าวที่อ้างว่า สามารถได้สิทธิ์ในการเข้าขโมยหน่วยความจำสำหรับรันโค้ดอันตรายได้ Legerov กล่าวว่า ข้อผิดพลาดที่ได้รับการแก้ไขใน Firefox 3.5.7 เป็นคนละแห่งที่ถูกใช้ห้องวิจัย อย่างไรก็ตาม โค้ดดังกล่าวจะได้ไปก็ต่อเมื่อซื้อชุดซอฟต์แวร์ข้างต้น ทางด้านโมโซิลล่าออก มาแถลงว่า "โมซิลล่าให้ความสำคัญกับช่องโหว่ของระบบรักษาความปลอดภัย อย่างไรก็ตาม ยังไม่สามารถยืนยันได้ว่า คำอ้างดังกล่าวเป็นจริง เราให้คุณค่ากับนักวิจัยระบบรักษาความปลอดภัยที่เปิดเผยช่องโหว่ และต้องการให้พวกเขาทำงานร่วมกับเรา เพื่อให้แน่ใจว่า ช่องโหว่ร้ายแรงได้รับการแก้ไขแล้ว ซึ่งเป็นเรื่องที่ดีที่สุดสำหรับผู้ใช้"

ช้อมูลจาก: Inquirer

อ่าน รวมข่าวเด็ด ประเด็นร้อนในรอบสัปดาห์



เผยภาพเพิ่มเติมของ Huawei P10 จะได้ใช้จอโค้งมีสแกนลายนิ้วมือด้านหน้า

เผยภาพเพิ่มเติมของ Huawei P10 จะได้ใช้จอโค้งมีสแกนลายนิ้วมือด้านหน้า

Samsung เผยแอปส์ช่วยให้คนตาบอดสีชมภาพสมจริงผ่านทีวีได้เต็มอิ่ม

Samsung เผยแอปส์ช่วยให้คนตาบอดสีชมภาพสมจริงผ่านทีวีได้เต็มอิ่ม

ซิมเพนกวิน จัดโปรโมชั่น ร่วมกับมือถือ LOSO LS1 ใจสั่งมา

ซิมเพนกวิน จัดโปรโมชั่น ร่วมกับมือถือ LOSO LS1 ใจสั่งมา

Trump ทิ้งสมาร์ทโฟนแอนดรอยด์เพื่อรับเครื่องประจำตำแหน่ง ปธน., เครื่องสุดท้ายของโอบามาเป็น iPhone

Trump ทิ้งสมาร์ทโฟนแอนดรอยด์เพื่อรับเครื่องประจำตำแหน่ง ปธน., เครื่องสุดท้ายของโอบามาเป็น iPhone

Lenovo ประเทศไทยเตรียมขาย Moto M ในวันที่ 21 มกราคมนี้

Lenovo ประเทศไทยเตรียมขาย Moto M ในวันที่ 21 มกราคมนี้

D-Link ประกาศแต่งตั้ง Synnex เป็นตัวแทนจำหน่ายอย่างเป็นทางการ

D-Link ประกาศแต่งตั้ง Synnex เป็นตัวแทนจำหน่ายอย่างเป็นทางการ

ล้ำมาก..อยากรู้เรื่องเงินตอนตี 3 ก็ถามได้

ล้ำมาก..อยากรู้เรื่องเงินตอนตี 3 ก็ถามได้

เผยรายชื่อรุ่นและวันที่ของมือถือ Huawei ที่่อัปเกรด Android Nougat

เผยรายชื่อรุ่นและวันที่ของมือถือ Huawei ที่่อัปเกรด Android Nougat

ชาร์จมือถืออย่างไรให้ “ถูกวิธี” ?

ชาร์จมือถืออย่างไรให้ “ถูกวิธี” ?

Samsung นำเสนอเครื่องใช้ไฟฟ้าใหม่ในปี 2560 พร้อมปรับแนวทางเน้นสุขภาพผู้ใช้งานมากขึ้น

Samsung นำเสนอเครื่องใช้ไฟฟ้าใหม่ในปี 2560 พร้อมปรับแนวทางเน้นสุขภาพผู้ใช้งานมากขึ้น

Mark Zuckerberg ซีอีโอ Facebook เผยเคล็ดลับ 4 ข้อ ในการเข้าซื้อกิจการบริษัทต่างๆ

Mark Zuckerberg ซีอีโอ Facebook เผยเคล็ดลับ 4 ข้อ ในการเข้าซื้อกิจการบริษัทต่างๆ

กสทช เผยบริการย้ายค่าย เบอร์เดิมรูปแบบใหม่ เสร็จภายใน 2 วัน เริ่มแล้ววันนี้

กสทช เผยบริการย้ายค่าย เบอร์เดิมรูปแบบใหม่ เสร็จภายใน 2 วัน เริ่มแล้ววันนี้

Leica เปิดตัวกล้อง M10 มาพร้อมเซนเซอร์ใหม่, ตัวเครื่องบางลง, มี Wi-Fi ในตัว

Leica เปิดตัวกล้อง M10 มาพร้อมเซนเซอร์ใหม่, ตัวเครื่องบางลง, มี Wi-Fi ในตัว

iPhone 8 ส่อแววมาพร้อมระบบชาร์จไร้สายระยะไกล

iPhone 8 ส่อแววมาพร้อมระบบชาร์จไร้สายระยะไกล

เกม Super Mario Run เปิดลงทะเบียนผู้เล่นฝั่ง Android แล้ววันนี้

เกม Super Mario Run เปิดลงทะเบียนผู้เล่นฝั่ง Android แล้ววันนี้

Fujifilm เปิดตัว X-T20 เซนเซอร์ 24 ล้านพิกเซล พร้อมระบบโฟกัสจาก X-T2

Fujifilm เปิดตัว X-T20 เซนเซอร์ 24 ล้านพิกเซล พร้อมระบบโฟกัสจาก X-T2

เผยภาพ Render LG G6 เมื่อสวมใส่เคส ก่อนเปิดต้วปลายเดือนหน้า

เผยภาพ Render LG G6 เมื่อสวมใส่เคส ก่อนเปิดต้วปลายเดือนหน้า

เปิดตัว Fitbit Flex 2 รุ่นใหม่ล่าสุดมีดีตรงกันน้ำ

เปิดตัว Fitbit Flex 2 รุ่นใหม่ล่าสุดมีดีตรงกันน้ำ

Samsung Galaxy A3 (2017) สมาร์ทโฟน A-Series รุ่นเล็กเปิดราคาในไทยแล้วที่ 11,900 บาท

Samsung Galaxy A3 (2017) สมาร์ทโฟน A-Series รุ่นเล็กเปิดราคาในไทยแล้วที่ 11,900 บาท

ไม่ยืนยัน iPad รุ่นปี 2017 จะเผยโฉมในช่วงไตรมาสที่ 2 หรือ 3 ของปีนี้

ไม่ยืนยัน iPad รุ่นปี 2017 จะเผยโฉมในช่วงไตรมาสที่ 2 หรือ 3 ของปีนี้

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์