Tags:
Topics: 
Node Thumbnail

US-CERT ออกมาแจ้งเตือนช่องโหว่ด้านความปลอดภัยบนซีพียูของ Intel ซึ่งช่องโหว่นี้อนุญาตให้ผู้โจมตีสามารถรันคำสั่งที่เป็นอันตรายต่อระบบด้วยสิทธิ์ของเคอร์เนล แม้ผู้โจมตีจะไม่มีบัญชีผู้ใช้งานใดๆ อยู่บนเครื่องเป้าหมายเลยก็ตาม

จากการทดสอบนั้นช่องโหว่นี้ส่งผลต่อระบบปฏิบัติการแบบ x64 บางส่วนคือ Windows 7, FreeBSD และ NetBSD รวมไปถึง Xen Hypervisor ในส่วนซอฟต์แวร์ของ VMware และซีพียูของ AMD จะไม่ได้รับผลกระทบใดๆ เพราะไม่มีการเรียกใช้ฟังก์ชัน SYSRET ที่ทำให้เกิดช่องโหว่นี้

ในส่วนของการป้องกันช่องโหว่นี้ สำหรับ Windows ได้มีการออกแพตซ์ตั้งแต่อาทิตย์ที่แล้ว (MS12-042) FreeBSD และ Xen มีการแจ้งเตือนผู้ใช้งานแล้วกันเช่นกัน แนะนำให้ติดตามแล้วทำการอัพเดทแพตซ์ด้วยนะครับ

ที่มา - eSecurity Planet

Get latest news from Blognone

Comments

By: hisoft
ContributorWindows PhoneWindows
on 20 June 2012 - 12:16 #434672
hisoft's picture

แค่อัพเดทแพตซ์ก็เรียบร้อยเลยเหรอครับ?

By: ultimateohm
ContributorAndroidRed HatWindows
on 20 June 2012 - 15:31 #434746
ultimateohm's picture

OpenBSD ไม่โดน ใช่ไหมเอ่ย http://marc.info/?l=openbsd-misc&m=133957486127897&w=2


aka ohmohm

By: Be1con
ContributorWindows PhoneWindowsIn Love
on 20 June 2012 - 20:29 #434853
Be1con's picture

i5 จะโดนไหมเนี้ย


Coder | Designer | Thinker | Blogger

By: blueskyrun
AndroidUbuntuWindows
on 20 June 2012 - 21:38 #434873
blueskyrun's picture

ผมไม่โดนแฮะ งิงิ

By: Invisible Force
ContributoriPhoneAndroidUbuntu
on 20 June 2012 - 22:08 #434891
Invisible Force's picture

x64-based operating systems อย่างที่กล่าวไว้ในข่าวมีโอกาสโดนหมดครับ

เพราะว่า cpu intel x86 เมื่อใช้กับ 64-bit OS จะมีการเรียกใช้คำสั่ง SYSRET ครับ

By: panurat2000
ContributorSymbianUbuntuIn Love
on 20 June 2012 - 23:24 #434923
panurat2000's picture

มีการแจ้งเตือนผู้ใช้งานแล้วกันเช่นกัน

มีการแจ้งเตือนผู้ใช้งานแล้วกันเช่นกัน => มีการแจ้งเตือนผู้ใช้งานแล้วเช่นกัน

แนะนำให้ติดตามแล้วทำการอัพเดทแพตซ์ด้วยนะครับ

อัพเดท => อัพเดต

By: ipats
ContributorNOOBIn Love
on 21 June 2012 - 10:16 #435132

ฮาโควตนี้มาก "Intel claims that this is a feature and not a bug" , สรุปคือ อินเทลบอก ชิปเราทำงานปกติตามสเปค แต่พวกแกเขียนซอฟต์แวร์ไม่ดีเอง


iPAtS