Sunday, January 24, 2010
Home »
Internet Explorer 7
,
Internet Explorer 8
,
Security
» New Zero-Day vulnerabilities in Internet Explorer
New Zero-Day vulnerabilities in Internet Explorer
พบช่องโหว่ความปลอดภัยใหม่ใน Internet Explorer
บทความโดย: Thai Windows Administrator Blog
ไมโครซอฟท์ (Microsoft) เพิ่งจะออกแพตซ์ (Patch) เป็นกรณีพิเศษ (Out-of-Band) เพื่อแก้ปัญหาความปลอดภัยไปร้ายแรงใน Internet Explorer (อ่านรายละเอียดได้ที่ Microsoft Releases Critical Out-of-Band Internet Explorer Patch) เมื่อวันที่ 22 มกราคม 2553 ที่ผ่านมา แต่หลังจากผ่านไปเพียงแค่วันเดียวก็มีรายงานการพบช่องโหว่ความปลอดภัย (Vulnerabilities) ใหม่อีกหลายตัวในโปรแกรม Internet Explorer เกิดขึ้นอีกแล้ว
โดยรายงานข่าว อ้างว่า บริษัท Core ซึ่งเป็นบริษัทที่ทำวิจัยเกี่ยวกับความปลอดภัย (Security Research) ด้านคอมพิวเตอร์ ได้ค้นพบช่องโหว่ความปลอดภัยใหม่ในโปรแกรม Internet Explorer ซึ่งแฮคเกอร์สามารถใช้เป็นช่องทางในการโจมตีระบบคอมพิวเตอร์แบบ Remote Access เพื่อเข้าควบคุมเครื่องคอมพิวเตอร์จากระยะไกลได้
Alvarez Medina ซึ่งเป็น Security Consultant ของบริษัท Core กล่าวว่ามี 3 หรือ 4 วิธีการที่จะใช้ช่องโหว่ที่ค้นพบใหม่นี้ในการโจมตีระบบ โดย Alvarez Medina จะสาธิตการโจมตีระบบโดยใช้ช่องโหว่เหล่านี้ในงาน Black Hat security conference ซึ่งจะจัดขึ้นใน Washington ในวันที่ 2 กุมภาพันธ์ ที่จะถึงนี้
สำหรับวิธีผลกระทบของช่องโหว่ความปลอดภัยที่ค้นพบใหม่นั้น แต่ละช่องโหว่ไม่มีความร้ายแรงสูงถึงระดับที่จะทำให้เครื่องคอมพิวเตอร์เกิดความเสี่ยงต่อการถูกโจมตีได้ แต่หากใช้หลายๆ ช่องโหว่ทำงานร่วมกันก็จะทำให้ Internet Explorer เกิดการแครชและทำให้เครื่องคอมพิวเตอร์เกิดความเสี่ยงต่อการถูกโจมตีได้
ทั้งนี้ ในการโจมตีระบบนั้น แฮคเกอร์จะต้องใช้ช่องโหว่ความปลอดภัยเล็กๆ ที่พบใหม่นี้ทำการโจมตีในเวลาเดียวกัน และผู้ใช้จะต้องทำการคลิกลิงก์ที่มีมัลแวร์แฝงอยู่ แฮคเกอร์จึงจะสามารถเข้าควบคุมเครื่องคอมพิวเตอร์ที่ถูกโจมตีได้ หลังจากเข้าควบคุมเครื่องคอมพิวเตอร์ได้แล้วจากนั้นแฮคเกอร์ก็จะสามารถเข้าถึงข้อมูลทั้งหมดที่อยู่บนเครื่องคอมพิวเตอร์ได้
ในปัจจุบันยังไม่มีความเห็นใดๆ เกี่ยวกับรายงานนี้ออกมาจากทางไมโครซอฟท์ โดยโฆษกของไมโครซอฟท์ได้แถลงว่ายังไม่สามารถให้ความเห็นใดๆ ได้ในขณะนี้
อนึ่ง บริษัท Core นั้นได้ทำงานร่วมกับไมโครซอฟท์ เพื่อหาวิธีการลดผลกระทบจากช่องโหว่ความปลอดภัยที่อาจจะเกิดกับผู้ใช้ Internet Explorer
แหล่งข้อมูลอ้างอิง
• Neowin
© 2010 TWA Blog. All Rights Reserved.
Related Posts:
ไมโครซอฟท์ออกอัปเดท MS14-012 ปิดช่องโหว่ความปลอดภัยร้ายแรง 18 จุดใน Internet Explorer ทุกเวอร์ชันไมโครซอฟท์ออก อัปเดทความปลอดภัยเดือนมีนาคม 2557 จำนวน 5 ตัว โดยได้แนะนำให้ผู้ใช้ Internet Explorer (IE) ทำการติดตั้งอัปเดท MS14-012 ในทันทีที่ทำได้ สำหรับอัปเดทตัวนี้ออกมาเพื่อปิดช่องโหว่ความปลอดภัยร้ายแรง 18 จุดใน IE ซึ่งมีผ… Read More
Java Runtime Environment 8 Update 5 ปิดช่องโหว่ความปลอดภัยที่สามารถใช้ยึดระบบได้โอราเคิลออกอัพเดทประจำไตรมาส 2/2557 เพื่อแก้ปัญหาช่องโหว่ความปลอดภัยในซอฟต์แวร์ต่างๆ รวมถึงโปรแกรม Java Runtime Environment (JRE) โดยการอัพเดทครั้งนี้มีเป็นเวอร์ชัน JRE 7 Update 55 และ JRE 8 Update 5 JRE เป็นปลั๊ก-อินสำหรับใ… Read More
ไมโครซอฟท์แพตช์ช่องโหว่ความปลอดภัยร้ายแรงใน Internet Explorer ทุกเวอร์ชัน (ยกเว้น Internet Explorer 11 บน Windows 7)ไมโครซอฟท์ออกอัปเดท MS13-088 (KB2888505) เพื่อปิด 10 ช่องโหว่ความปลอดภัยใน Internet Explorer (IE) ที่ใช้โจมตีแบบ Remote Code Execution ได้ โดยช่องโหว่เหล่านี้มีผลกระทบกับ IE6 ถึง IE11* โดยกระทบรุนแรงวิกฤตในเวอร์ชันสำหรับ Wind… Read More
ไมโครซอฟท์ปิดช่องโหว่ความปลอดภัยร้ายแรง 24 จุดใน Internet Explorer ทุกเวอร์ชันถึงตอนนี้คิดว่าหลายท่านคงทำการติดตั้ง อัพเดทความปลอดภัยเดือนกุมภาพันธ์ 2557 ของไมโครซอฟท์กันเรียบร้อยแล้ว สำหรับใครที่ยังไม่ได้ติดตั้งผมแนะนำให้รีบดำเนินการในทันที โดยเฉพาะอย่างยิ่งอัพเดท MS14-010 ซึ่งออกมาเพื่อปิดช่องโหว่ควา… Read More
ไมโครซอฟท์ปิดช่องโหว่ความปลอดภัยร้ายแรง 7 จุดใน Internet Explorer ทุกเวอร์ชันไมโครซอฟท์ออกอัปเดท MS13-097 (KB2898785) เพื่อปิด 7 ช่องโหว่ความปลอดภัยใน Internet Explorer (IE) ที่ใช้โจมตีแบบ Remote Code Execution ได้ โดยช่องโหว่เหล่านี้มีผลกระทบรุนแรงวิกฤตกับ IE6 ถึง IE11ในเวอร์ชันสำหรับ Windows ลูกข่าย… Read More
0 Comment:
Post a Comment