ด่วน!!! พบบั๊กร้ายแรงใน Firefox 3.6

ด่วน!!! พบบั๊กร้ายแรงใน Firefox 3.6

ด่วน!!! พบบั๊กร้ายแรงใน Firefox 3.6

Arip

สนับสนุนเนื้อหา

          Integydis บริษัทผู้เชี่ยวชาญระบบรักษาความปลอดภัยในรัสเซียได้ปล่อยโค้ดโจมตีช่องโหว่ วิกฤตที่พบในเว็บบราวเซอร์เวอร์ชันล่าสุดของโมซิลล่า (Mozilla) นั่นก็คือ Firefox 3.6 โดยโค้ดังกล่าวสามารถกระตุ้นให้มันมีสิทธิ์ในการใช้พื้นทีหน่วยความจำ เพื่อสั่งรันโค้ดอันตรายจากบนเน็ตได้ ทั้งนี้ทางบริษัทยังได้พัฒนาเป็นโมดูล Vulndisco ในรูปแบบของส่วนเสริม (add-on) การทำงานของโปรแกรมสำหรับระบบที่สามารถนำไปใช้ได้โดยอัตโนมัติในซอฟต์แวร์ Immunity Canvas เพื่อขายให้กับผู้เชี่ยวชาญระบบรักษาความปลอดภัยอีกด้วย

          "เราได้ทดลองเล่นกับช่องโหว่ดังกล่าวหลายครั้งภายใน ห้องวิจัยของเรา ซึ่งมันทำงานได้สำเร็จทุกครั้งไป" Evgeny Legerov ผู้ก่อตั้งบริษัท Intevydis ที่ตั้งอยู่ในกรุงมอสโค ประเทศรัสเซีย "มันสามารถเข้าโจมตี Firefox 3.6 ที่ติดตั้งเข้าไปในเครื่องด้วยค่าดีฟอลต์ ซึ่งเราได้ทดสอบทั้งที่รันบนระบบปฏิบัติการ XP และ Vista" สำหรับบั๊กที่พบนี้จัดว่าเป็น Zero-Day เนื่องจากเป็นข้อผิดพลาดที่มีการเผยแพร่ก่อนที่ทางบริษัทเจ้าของซอฟต์แวร์จะ ได้จดทำแพตช์อุดช่องโหว่ออกมา 

          โมซิลล่าได้ออก Firefox 3.5.7 (สำหรับใครที่ยังไม่ได้อัพเกรดเป็น Firefox 3.6) ในระหว่างสัปดาห์ เพื่อป้องกันการโจมตีจากช่องโหว่ดังกล่าวที่อ้างว่า สามารถได้สิทธิ์ในการเข้าขโมยหน่วยความจำสำหรับรันโค้ดอันตรายได้ Legerov กล่าวว่า ข้อผิดพลาดที่ได้รับการแก้ไขใน Firefox 3.5.7 เป็นคนละแห่งที่ถูกใช้ห้องวิจัย อย่างไรก็ตาม โค้ดดังกล่าวจะได้ไปก็ต่อเมื่อซื้อชุดซอฟต์แวร์ข้างต้น ทางด้านโมโซิลล่าออก มาแถลงว่า "โมซิลล่าให้ความสำคัญกับช่องโหว่ของระบบรักษาความปลอดภัย อย่างไรก็ตาม ยังไม่สามารถยืนยันได้ว่า คำอ้างดังกล่าวเป็นจริง เราให้คุณค่ากับนักวิจัยระบบรักษาความปลอดภัยที่เปิดเผยช่องโหว่ และต้องการให้พวกเขาทำงานร่วมกับเรา เพื่อให้แน่ใจว่า ช่องโหว่ร้ายแรงได้รับการแก้ไขแล้ว ซึ่งเป็นเรื่องที่ดีที่สุดสำหรับผู้ใช้"

ช้อมูลจาก: Inquirer

อ่าน รวมข่าวเด็ด ประเด็นร้อนในรอบสัปดาห์



Advertisement Replay Ad
Sony อาจจะเผยโฉม Xperia XZ Pro มาพร้อมกับหน้าจอ 4K OLED ในเดือนกุมภาพันธ์

Sony อาจจะเผยโฉม Xperia XZ Pro มาพร้อมกับหน้าจอ 4K OLED ในเดือนกุมภาพันธ์

หัวเว่ยโวยรัฐบาลมะกันแบนพ้นตลาดเป็นการกีดกันผู้บริโภคในการเลือก สิ่งที่ดีที่สุด

หัวเว่ยโวยรัฐบาลมะกันแบนพ้นตลาดเป็นการกีดกันผู้บริโภคในการเลือก สิ่งที่ดีที่สุด

แนะนำ 6 สมาร์ทโฟน RAM 4GB ในราคาไม่เกิน 8,000 บาท ที่น่าสนใจ พร้อมความเร็วแรง บนหน้าจอใหญ่คมชัด

แนะนำ 6 สมาร์ทโฟน RAM 4GB ในราคาไม่เกิน 8,000 บาท ที่น่าสนใจ พร้อมความเร็วแรง บนหน้าจอใหญ่คมชัด

Samsung เผยเวอร์ชั่นพิเศษของ Galaxy Note 8 ต้อนรับ โอลิมปิก 2018

Samsung เผยเวอร์ชั่นพิเศษของ Galaxy Note 8 ต้อนรับ โอลิมปิก 2018

ถูกใจสะใภ้มโน เมื่อ "เจ้านาย" กลายมาเป็นพรีเซนเตอร์คนใหม่ให้กับ iMi x mini

ถูกใจสะใภ้มโน เมื่อ "เจ้านาย" กลายมาเป็นพรีเซนเตอร์คนใหม่ให้กับ iMi x mini

MacBook Air เปิดตัวครบรอบ 1 ทศวรรษ

MacBook Air เปิดตัวครบรอบ 1 ทศวรรษ

เปิด 6 เป้าหมาย – ทิศทาง “Instagram” 2018

เปิด 6 เป้าหมาย – ทิศทาง “Instagram” 2018

Gartner สรุปภาพรวมตลาดพีซีทั่วโลก ตลอดปี 2017 ร่วงหรือโต? มาดูกัน

Gartner สรุปภาพรวมตลาดพีซีทั่วโลก ตลอดปี 2017 ร่วงหรือโต? มาดูกัน

ราคา iPhone SE (ไอโฟน SE) ล่าสุดจาก Apple, True, AIS, Dtac ประจำเดือน ม.ค. 61

ราคา iPhone SE (ไอโฟน SE) ล่าสุดจาก Apple, True, AIS, Dtac ประจำเดือน ม.ค. 61

ไขข้อสงสัย ทำไมมือถือสมัยนี้ถึงแกะซ่อมยากขึ้นเรื่อยๆ พร้อมเผยเรื่องราวเบื้องหลังของอุตสาหกรรม

ไขข้อสงสัย ทำไมมือถือสมัยนี้ถึงแกะซ่อมยากขึ้นเรื่อยๆ พร้อมเผยเรื่องราวเบื้องหลังของอุตสาหกรรม

Colgate เปิดตัวแปรงสีฟันไฟฟ้ามาพร้อมระบบ AI ใช้งานร่วมกับไอโฟน-ไอแพด

Colgate เปิดตัวแปรงสีฟันไฟฟ้ามาพร้อมระบบ AI ใช้งานร่วมกับไอโฟน-ไอแพด

Samsung เตรียมเปิดตัว Galaxy S9 เดือนกุมภาพันธ์ วางจำหน่ายทั่วโลกเดือนมีนาคมนี้

Samsung เตรียมเปิดตัว Galaxy S9 เดือนกุมภาพันธ์ วางจำหน่ายทั่วโลกเดือนมีนาคมนี้

สิ่งที่นักการตลาดควรรู้ เรื่องแผนเปิดตัวอุปกรณ์วิดีโอแชตใหม่ Facebook

สิ่งที่นักการตลาดควรรู้ เรื่องแผนเปิดตัวอุปกรณ์วิดีโอแชตใหม่ Facebook

เดลล์ ก้าวสู่ความเหนือชั้นในทุกมิติ ส่งพีซีใหม่ ซอฟต์แวร์ใหม่ พร้อมความร่วมมือใหม่  เร็วๆ นี้

เดลล์ ก้าวสู่ความเหนือชั้นในทุกมิติ ส่งพีซีใหม่ ซอฟต์แวร์ใหม่ พร้อมความร่วมมือใหม่ เร็วๆ นี้

ชี้เป้า! รวมโปร iPhone 6 จาก 3 ค่าย เหลือเริ่มต้นถูกสุดที่ 3,500 บาทเท่านั้น

ชี้เป้า! รวมโปร iPhone 6 จาก 3 ค่าย เหลือเริ่มต้นถูกสุดที่ 3,500 บาทเท่านั้น

งานเข้าผู้ใช้ Chormecast ก่อปัญหา ทำให้เร้าเตอร์ WiFi หลุด

งานเข้าผู้ใช้ Chormecast ก่อปัญหา ทำให้เร้าเตอร์ WiFi หลุด

รองประธานเฟซบุ๊กชี้ วิดีโอก็ถูกลดรีช เนื้อหาที่ต้องการคือบทสนทนา

รองประธานเฟซบุ๊กชี้ วิดีโอก็ถูกลดรีช เนื้อหาที่ต้องการคือบทสนทนา

WeChat อ้าแขนรับแบรนด์ สู่ ecosystem แบบปิดของตัวเอง

WeChat อ้าแขนรับแบรนด์ สู่ ecosystem แบบปิดของตัวเอง

เก่าแต่ขายดี iPhone 7 Plus กลับมาติดมือถือขายดีอันดับ 2 ในเมืองจีน ช่วงปลายปี 2017 ที่ผ่านมา

เก่าแต่ขายดี iPhone 7 Plus กลับมาติดมือถือขายดีอันดับ 2 ในเมืองจีน ช่วงปลายปี 2017 ที่ผ่านมา

Samsung จดสิทธิบัตร Metal 12  โลหะผสมแมกนีเซียมที่อาจนำมาใช้กับ Galaxy S9 และ S9

Samsung จดสิทธิบัตร Metal 12 โลหะผสมแมกนีเซียมที่อาจนำมาใช้กับ Galaxy S9 และ S9

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์