ระวัง! Firefox 3.5 เสี่ยงต่อการถูกโจมตี

By pawinpawin

on 15 July 2009 - 23:36 Tag: Security, Firefox, JavaScript

Security

แม้ว่าจะออกมาได้ไม่นาน แต่ก็มีคนค้นพบข้อผิดพลาดร้ายแรงของ Firefox 3.5 ที่เกิดขึ้นกับการประมวลผลของ JavaScript แล้ว โดยข้อผิดพลาดนี้นั้นเกิดขึ้นจาก Tracemonkey ตัวประมวลผล JavaScript ตัวใหม่ที่เพิ่งจะมีเพิ่มในรุ่น 3.5 เองครับ

ข้อผิดพลาดดังกล่าวนี้สามารถใช้ให้รันโค้ดอื่นๆ ที่ผู้ใช้ไม่ได้สั่งได้ และยังมีโอกาสทำให้สูญเสียข้อมูลในหน่วยความจำอีกด้วย ซึ่งบริษัทผู้เชี่ยวชาญด้านความปลอดภัย Secunia นั้นให้ระดับความรุนแรงถึงขั้น Highly critical เลยทีเดียว (รายละเอียดดูได้ในรายงานของ Secunia)

ในขณะนี้นั้นยังไม่มีแพตช์แก้ไขใดๆ จาก Mozilla แต่เราสามารถแก้ไขชั่วคราวก่อนได้ง่ายๆ โดยปิดการทำงานการประมวลผล JavaScript แบบใหม่ด้วยการเข้าไปยังหน้า about:config และแก้ไข javascript.options.jit.content ให้เป็น false (แน่นอนว่าต้องแลกมาด้วยการประมวลผลที่ช้าลงเหมือนรุ่น 3.0) ส่วนผู้ใช้ Firefox รุ่นเก่าๆ นั้นคาดว่าจะยังไม่ได้รับผลกระทบครับ

ที่มา: Secunia via The Washington Post, InformationWeek, Mozilla Security Blog

Hiring! บริษัทที่น่าสนใจ

Carmen Software

Hotel Financial Solutions

Next Innovation (Thailand) Co., Ltd.

We are web design with consulting & engineering services driven the future stronger and flexibility.

KKP Dime

KKP Dime บริษัทในเครือเกียรตินาคินภัทร

Kiatnakin Phatra Financial Group

Financial Service

Fastwork Technologies

Fastwork.co เว็บไซต์ที่รวบรวม ฟรีแลนซ์ มืออาชีพจากหลากหลายสายงานไว้ในที่เดียวกัน

Thoughtworks Thailand

Thoughtworks เป็นบริษัทที่ปรึกษาด้านเทคโนโยลีระดับโลกที่คว้า Great Place to Work 3 ปีซ้อน

Iron Software

Iron Software is an American company providing a suite of .NET libraries by engineer for engineers.

CLEVERSE

Cleverse is a Venture Builder. Our team builds several tech companies.

Nipa Cloud

#1 OpenStack cloud provider in Thailand with our own data center and software platform.

Bangmod Enterprise

The leader in Cloud Server and Hosting in Thailand.

CIMB THAI Bank

MOVING FORWARD WITH YOU - CIMB is the leading ASEAN Bank

Bangkok Bank

Bangkok Bank is one of Southeast Asia's largest regional banks, a market leader in business banking

MuvMi (Urban Mobility Tech Co.,Ltd.)

Shape the future of urban mobility towards affordable, clean, and safe solutions

T.N. Digital Solution Co., Ltd.

TNDS has been involving in every first move of banking’s major digital transformation.

KBTG - KASIKORN Business-Technology Group

KBTG - "The Technology Company for Digital Business Innovation"

Siam Commercial Bank Public Company Limited

"Let's start a brighter career future together"

Icon Framework co.,Ltd.

Global Standard Platform for Real Estate แพลตฟอร์มสำหรับธุรกิจอสังหาริมทรัพย์ครบวงจร มาตรฐานระดับโลก

REFINITIV

The Financial and Risk business of Thomson Reuters is now Refinitiv

H LAB

Re-engineering healthcare systems through intelligent platforms and system design.

The Gang Technology Co., Ltd.

We're a Digital Agency that helps our customers transform their business into digital with ease.

LTMH

LTMH มุ่งเน้นการพัฒนาผลิตภัณฑ์ที่สามารถช่วยพันธมิตรของเราให้บรรลุเป้าหมาย

Seven Peaks

We Drive Digital Transformation

Wisesight (Thailand) Co., Ltd.

The Best Choice For Handling Social Media · High Expertise in Social Data · Most Advanced and Secure

MOLOG Tech

We are Modern Logistic Platform, Specialize in WMS, OMS and TMS.

Data Wow Co.,Ltd

We enable our clients to realize increased productivity by solving their most complex issues by Data

LINE Company Thailand

LINE, the world's hottest mobile messaging platform, offers free text and voice messaging + Call

LINE MAN Wongnai

Join our journey to becoming No.1 food platform in Thailand

ผมเพิ่งโด

movemore Wed, 15/07/2009 - 23:38

ผมเพิ่งโดน virus ไปครับ คอมเพิ่งลงใหม่ๆเลย
เป็น virus iframe น่ะครับ ดูดเอา password ไปเรียบเลยครับ
แนะนำว่าติดตั้ง noscript คือคำตอบครับ..

ช่วยได้เยอะเลยครับจดโดเมน บริการออนไลน์เพื่อชีวิตที่ดีกว่า

ใช้ noscript

phanumax Thu, 16/07/2009 - 10:14

ใช้ noscript น่าจะพอช่วยได้บ้างนะ

ซวยละ Kohsija

kohsija Thu, 16/07/2009 - 00:22

ซวยละ

[Kohsija](http://kohsija.exteen.com "จุ๊กกรู...")

ไม่ชวยหรอ

put4558350 Thu, 16/07/2009 - 01:38

ไม่ชวยหรอก bug พบใหม่บน opensource ยังไม่มีใครไช้ รอเฉิยๆ Firefox ก็ update ใด้เร็วอยู่แล้ว ^^

+1 บั๊กแรงๆ

atheist Thu, 16/07/2009 - 09:04

+1 บั๊กแรงๆ มักถูกแก้เร็ว และยังไม่มีการใช้งานจริง
แต่ถ้าชีวิตคุณเสี่ยงมาก ก็ปลอดภัยไว้ก่อน

เพิ่งลงเม

tumcpe Thu, 16/07/2009 - 00:58

เพิ่งลงเมื่อไม่กี่วันมานี้เอง ซวยละ

[EzyLinux](http://www.ezylinux.com/ "Ezylinux")

พวก ไวรัส

techbreaking Thu, 16/07/2009 - 01:34

พวก ไวรัส virus iframe ในเครื่อง นี้ใช้ avast สะแกนจะเจอไหมครับ
โปรโมทเว็บ ฟรี
,ฟังเพลงใหม่ๆ

เท่าที่ดู

movemore Thu, 16/07/2009 - 02:06

เท่าที่ดู ผมใช้ NOD32 v4 กันไม่อยู่ครับ ไวรัสตัวใหม่ๆมันเขียนเหมือน web object ตัวนึงอ่ะ แย่อยู่เหมือนกันจดโดเมน บริการออนไลน์เพื่อชีวิตที่ดีกว่า

avast

rnunin Thu, 16/07/2009 - 06:23

avast ก็กันไม่อยู่เหมือนกันครับ
ตรวจเจอใน temp เหมือนกันแต่กันไม่อยู่ (ไม่รู้ว่าเจอไม่ครบหรือเจอตอนมันทำงานไปแล้ว)

ปลอดภัย

ABZee Thu, 16/07/2009 - 02:01

ปลอดภัย ใช้้ Opera

(พื้นที่โฆษณา)

LongSpine.com

+1 [ JIRAYU.INFO ]

jirayu Thu, 16/07/2009 - 02:16

[ JIRAYU.INFO ]

แล้วเมื่อ

HudchewMan Thu, 16/07/2009 - 02:28

แล้วเมื่อไหร่ v.10 final จะออกซักที ^^

ขนาดรุ่น 10 แล้ว ยังทำ css ขอบโค้งไม่ได้เลยอ่ะ (- -')

+1 ด้วย

polaromonas Thu, 16/07/2009 - 10:34

+1 ด้วย

ผิด reply

HudchewMan Thu, 16/07/2009 - 02:29

ผิด reply ไปหน่อย ^^'

งานเข้าแล

dafty Thu, 16/07/2009 - 03:12

งานเข้าแล้วเจ้าหมาไฟ

อ้อ

atheist Thu, 16/07/2009 - 11:22

อ้อ หลังจากแก้เป็น false แล้วพอแพทช์มา ก็แก้กลับเป็น true ด้วยนะครับ เดี๋ยวอืดยาว ข่าวล่ามาใหม่ ตอนนี้เตรียมออก 3.5.1 แก้บั๊กนี้แล้ว พ่วงบั๊กการเริ่มโปรแกรมช้าด้วย MozillaLinks ใครสนใจอยากลองของ คุยหา rc ได้ใน FTP ครับ

"พ่วงบั๊กก

-Rookies- Thu, 16/07/2009 - 11:42

"พ่วงบั๊กการเริ่มโปรแกรมช้าด้วย"

หมาย่างจะตื้นเช้าแล้ว โอ้วววว

เทคโนโลยีไม่ผิด คนใช้มันในทางที่ผิดนั่นแหละที่ผิด!?!

พระเจ้าหม

Blltz Thu, 16/07/2009 - 13:46

พระเจ้าหมาไฟทรงโปรดปวงประชาแล้ว ฤ นี่

Acting Reporter & My Elder Brother Blog

ปลอดภัยใช

VanGo Thu, 16/07/2009 - 11:58

ปลอดภัยใช้ Opera เช่นกันครับ
(เมื่อไหร่ตัว Final Release จะออกซะทีนะ)

ตอนแรกๆ

iamnui Thu, 16/07/2009 - 14:28

ตอนแรกๆ ใช้จิ้งจอกไฟ เร็ว ตอนนี้ ช้าจน ผิดสังเกตุ ว่าเข้าเว็บ อะไรๆ ก้อ เรียกช้าไปหมด

จนเปิด พี่โอเปร่า แล้ว เรียก พร้อมกัน พี่โอ มา ก่อนจิ้งจอก

Security Advisories for Firefox 3.5

Fixed in Firefox 3.5.1

MFSA 2009-41 Corrupt JIT state after deep return from native function

http://en-us.www.mozilla.com/en-US/firefox/3.5.1/releasenotes/

เหวออออออ

NgOrXz Fri, 17/07/2009 - 12:26