Wednesday, October 28, 2009

Mozilla Firefox 3.5.4 Security Updates

Mozilla Firefox 3.5.4 ปิด 11 ช่องโหว่ด้านความปลอดภัย
อัพเดทใหม่สดๆ ร้อนๆ เลยครับ สำหรับ Firefox เวอร์ชันใหม่ล่าสุด โดยวันนี้ (28 ตุลาคม 2552) Mozilla ออก Firefox 3.5.4 ซึ่งเวอร์ชันใหม่นี้ได้รับการแก้ปัญหาเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่พบในเวอร์ชัน 3.5.3 จำนวน 11 ช่องโหว่ โดยมี 6 ช่องโหว่ที่มีความอันตรายระดับวิกฤติ (Critical) ท่านใดที่ใช้เวอร์ชัน 3.5.3 หรือเก่ากว่า แนะนำให้ทำการอัพเดทให้เรียบร้อยเพื่อความปลอดภัย


การดาวน์โหลด Mozilla Firefox 3.5.4
โปรแกรมติดตั้ง Mozilla Firefox 3.5.4 เวอร์ชันสำหรับ Windows นั้นมีขนาดประมาณ 7.7 MB โดยผู้ใช้ทั่วไปสามารถดาวน์โหลดได้ฟรีจากเว็บไซต์ดังนี้
Mozilla Firefox 3.5.4 Download Page
Mozilla Firefox 3.5.4 for Windows

Mozilla Firefox 3.5.4 New Features
ใน Firefox 3.5.4 นั้น Mozilla ได้ทำการปรับปรุงด้านต่างๆ ดังนี้
• แก้หลายประเด็นปัญหาที่เกี่ยวกับเสถียรภาพการทำงาน
• เพิ่มฟังก์ชัน re-submit crash reports
• แก้ปัญหาเกี่ยวกับข้อผิดพลาดในการลบ Clear Recent History ของ SSL

Bugs fix
ใน Firefox 3.5.4 นั้น Mozilla ได้ทำการแก้ปัญหาเกี่ยวกับช่องโหว่ด้านความปลอดภัยจำนวน 11 ปัญหาด้านความปลอดภัย ดังนี้
• MFSA 2009-64 Crashes with evidence of memory corruption (rv:1.9.1.4/ 1.9.0.15) [Critical]
• MFSA 2009-63 Upgrade media libraries to fix memory safety bugs [Critical]
• MFSA 2009-62 Download filename spoofing with RTL override [Low]
• MFSA 2009-61 Cross-origin data theft through document.getSelection() [Moderate]
• MFSA 2009-59 Heap buffer overflow in string to number conversion [Critical]
• MFSA 2009-57 Chrome privilege escalation in XPCVariant::VariantDataToJS() [Critical]
• MFSA 2009-56 Heap buffer overflow in GIF color map parser [Critical]
• MFSA 2009-55 Crash in proxy auto-configuration regexp parsing [Moderate]
• MFSA 2009-54 Crash with recursive web-worker calls [Critical]
• MFSA 2009-53 Local downloaded file tampering [Low]
• MFSA 2009-52 Form history vulnerable to stealing [Moderate]

ความต้องการระบบของ Firefox 3.5
ความต้องการระบบของ Firefox 3.5 บนระบบปฏิบัติการ Windows มีดังนี้
Operating Systems
• Windows 2000
• Windows XP
• Windows Server 2003
• Windows Vista

Minimum Hardware
• ใช้ซีพียูขั้นต่ำ Pentium 233 MHz (แนะนำ: Pentium 500MHz หรือสูงกว่า)
• เมมโมรี 64 MB RAM (แนะนำ: 128 MB RAM หรือมากกว่า)
• พื้นที่ฮาร์ดดิสก์ 52 MB

การติดตั้ง Mozilla Firefox 3.5.4
วิธีการติดตั้ง Mozilla Firefox 3.5.4 นั้น แบ่งออกเป็น 2 แบบด้วยกัน ตามรายละเอียดดังนี้
แบบที่ 1 สำหรับผู้ใช้ที่ติดตั้ง Firefox บนเครื่องคอมพิวเตอร์อยู่แล้ว
การอัพเดทจาก Firefox เวอร์ชันก่อนที่ติดตั้งอยู่แล้ว ถ้าหากตั้งค่า Advanced>Update>Automatically check for update to: Firefox เมื่อทำการเปิดใช้งาน Firefox และมีการเชื่อมต่อกับอินเทอร์เน็ต Firefox ก็จะทำการตรวจสอบการอัพเดทโดยอัตโนมัติ (สามารถสั่งให้ Firefox ทำการตรวจสอบการอัพเดทแบบแมนนวล โดยการคลิกที่เมนู Help แล้วคลิก Check for Updates)

แบบที่ 2 สำหรับผู้ใช้ที่ยังไม่ได้ทำการติดตั้ง Firefox บนเครื่องคอมพิวเตอร์
การติดตั้ง Firefox 3.5.4 ใหม่ สำหรับผู้ใช้วินโดวส์ที่ยังไม่ได้ทำการติดตั้ง Firefox บนเครื่องคอมพิวเตอร์ ให้ดาวน์โหลด Firefox เวอร์ชันสำหรับวินโดวส์เว็บไซต์ในหัวข้อ การดาวน์โหลด Mozilla Firefox 3.5.4 ด้านบน แล้วทำการติดตั้งแบบแมนนวล สำหรับขั้นตอนและวิธีการติดตั้งสามารถอ่านรายละเอียดได้จากเว็บไซต์ การติดตั้ง Mozilla Firefox 3.0

การยกเลิกการติดตั้ง Firefox 3.5.4
การยกเลิกการติดตั้ง Firefox 3.5.4 สามารถทำได้จาก Add or Remove Programs ใน Control Panel โดยการยกเลิกการติดตั้ง Firefox 3.5.x นั้น โปรแกรมจะไม่ทำการลบข้อมูลต่างๆ คือ Bookmarks, Web Browsing History และ Extensions หรือ Add-ons ต่างๆ ให้อัตโนมัติ ดังนั้นผู้ใช้ต้องทำการลบด้วยตนเอง ตามตำแหน่งดังนี้

Windows Vista = Users\[username]\AppData\Roaming\Mozilla\Firefox
Windows 2000, XP, 2003 = Documents and Settings\UserName\Application Data\Mozilla\Firefox
Windows NT = WINNT\Profiles\UserName\Application Data\Mozilla\Firefox
Mac OS X = ~/Library/Application Support/Firefox
Linux and Unix systems = ~/.mozilla/firefox

บทความโดย: Thai Windows Administrator Blog

ลิงค์ที่เกี่ยวข้อง
Firefox 3.5.4 Release Notes

© 2009 TWA Blog. All Rights Reserved.

0 Comment: