US-CERT หน่วยงานด้านความปลอดภัยของรัฐบาลสหรัฐ แจ้งเตือนช่องโหว่ระดับ critical ที่ค้นพบใหม่บน Java 7 Update 10 หรือรุ่นที่เก่ากว่า ช่องโหว่นี้ช่วยให้แฮ็กเกอร์เข้ามารันโค้ดประสงค์ร้ายบนเครื่องของผู้ใช้ได้
ปัญหานี้เกิดกับปลั๊กอิน JRE โดยเป็นช่องโหว่ของระบบ Security Manager ของ JRE เอง ตอนนี้ออราเคิลยังไม่ออกแพตช์แก้ไข วิธีป้องกันตัวมีเพียงปิดการใช้งาน Java บนเว็บเบราว์เซอร์ไปก่อนชั่วคราว
ผู้เชี่ยวชาญความปลอดภัย Kaspersky Labs ให้ข้อมูลเพิ่มเติมว่าตอนนี้เริ่มพบมัลแวร์ที่ใช้ช่องโหว่นี้ อยู่บนเว็บไซต์หลายแห่งแล้ว
ที่มา - US CERT, Secure List, Ars Technica
on
เบื่อข่าวนี้แล้ว...
mr_tawan Fri, 11/01/2013 - 12:06
เบื่อข่าวนี้แล้ว... หลายรอบเกิ้น
ก่อนหน้านี้ไม่ค่อยเห็นข่าวแบบ
xenogew Fri, 11/01/2013 - 12:20
ก่อนหน้านี้ไม่ค่อยเห็นข่าวแบบนี้กับ Java เลย เป็นเพราะมันไปอยู่ในมือ Oracle หรือว่ามีคนอยากจะเจาะ Java เพิ่มขึ้นกันแน่เนี่ย
+1 ไม่รู้จงใจ หรือ เพลอเรอ
In2theBlue Fri, 11/01/2013 - 20:18
In reply to ก่อนหน้านี้ไม่ค่อยเห็นข่าวแบบ by xenogew
+1
ไม่รู้จงใจ หรือ เพลอเรอ
ตั้งแต่ลาจากศาสดามาอยู่กับพี่
Architec Fri, 11/01/2013 - 20:24
In reply to ก่อนหน้านี้ไม่ค่อยเห็นข่าวแบบ by xenogew
ตั้งแต่ลาจากศาสดามาอยู่กับพี่แกทำตัวเป็นปฏิปักษ์กับชาว OSS ก็เลยน่าหมั่นไส้
เจอแบบนี้บ่อยๆเข้า java
tearfire Fri, 11/01/2013 - 12:24
เจอแบบนี้บ่อยๆเข้า java ไม่ตายก็ให้มันรู้ไปซิ ^^
เรากำลังจะเข้าใจว่าช่องโหว่ใน
khajochi Fri, 11/01/2013 - 12:53
เรากำลังจะเข้าใจว่าช่องโหว่ใน Java, Flash กลายเป็นเรื่องปกติไปแล้วหรือนี่ =_=
+1 นักพัฒนา+ผู้ใช้
tontan Fri, 11/01/2013 - 12:59
In reply to เรากำลังจะเข้าใจว่าช่องโหว่ใน by khajochi
+1 นักพัฒนา+ผู้ใช้ พากันร้องว่า "อีกแล้วหรอJava!"
เป็นการบอกให้รู้ว่าการใช้
nextman13 Fri, 11/01/2013 - 12:53
เป็นการบอกให้รู้ว่าการใช้ java เป็น plugins ใน browser มันไม่ดี ให้หันไปใช้แบบธรรมดาดีกว่า เช่น swing app , หรือไม่ก็แบบ web app ที่ไม่ต้องเป็นแบบ Applet จะปลอดภัยกว่า เหมือนอย่างผมไม่เคยที่จะติดตั้ง java ลงเครื่องแบบถาวร แต่ใช้วิธีการติดตั้งลงเครื่องก่อน แล้ว copy ตัวโฟลด์เดอร์ jdk หรือ jre เก็บไว้ใช้แบบ portable แทน แล้ว uninstall ออก ไม่ต้องให้ java regis ลงใน OS
ผมสงสัยว่าเกิดปัญหาเฉพาะ
massacre Fri, 11/01/2013 - 12:53
ผมสงสัยว่าเกิดปัญหาเฉพาะ windows, osx หรือ linux หรือทุก os ครับ
ทุกตัวโดนได้หมดครับ
tekkasit Fri, 11/01/2013 - 13:19
In reply to ผมสงสัยว่าเกิดปัญหาเฉพาะ by massacre
ทุกตัวโดนได้หมดครับ เท่าที่อ่านเป็นการหาทางได้สิทธิ์ระดับสูงกว่าระดับปกติ โดยการกำจัด SecurityManager ตัวปกติออก พอ SecurityManager ไม่อยู่ โค้ดก็ร่าเริง ทำอะไรก็ได้ สามารถอ่านเขียนไฟล์บนเครื่องได้, ติดต่อ เครื่องแม่ข่ายใดๆก็ได้, ฯลฯ
ตอนนี้ก็แนะนำคือ
อย่าลืมครับ จาวาเร็วส์
Be1con Fri, 11/01/2013 - 12:59
อย่าลืมครับ จาวาเร็วส์
อาจจะต้องเรียนรู้คอมเมนต์ให้อ
lew Fri, 11/01/2013 - 14:56
In reply to อย่าลืมครับ จาวาเร็วส์ by Be1con
อาจจะต้องเรียนรู้คอมเมนต์ให้อยู่ในเนื้อหาข่าวมากกว่านี้นะครับ
ถ้ามีความไม่ชอบส่วนตัวอยากตามประชด ใช้พื้นที่ใน social network ของตัวเองน่าจะเหมาะกว่า
สอบถามผู้รู้หน่อยครับว่า
hoolala Fri, 11/01/2013 - 14:04
สอบถามผู้รู้หน่อยครับว่า ถ้าเราเปิดเบราเซอร์ใน VMware หรือ VirtualBox แล้วเกิดไปเข้าเวบที่มีมัลแวร์ตัวนี้เข้า เครื่อง host จะเป็นอะไรมั๊ยครับ
ไม่เป็นไรครับ
tontan Fri, 11/01/2013 - 14:32
In reply to สอบถามผู้รู้หน่อยครับว่า by hoolala
ไม่เป็นไรครับ เพราะมัลแวร์จะติดเฉพาะใน VMware หรือ VirtualBox ครับไม่แพร่ออกมาครับ
ใครอยากลองติดมัลแวร์ตัวนี้แนะนำให้ลองในVirtualBox อย่าลองกับเครื่องจริงครับ :)
ขอบคุณครับผม
hoolala Fri, 11/01/2013 - 16:30
In reply to ไม่เป็นไรครับ by tontan
ขอบคุณครับผม
เพลีย - -
nostalgias Fri, 11/01/2013 - 16:13
เพลีย - -
แปลกตรงที่ ตั้งแต่ java
zendz Fri, 11/01/2013 - 18:19
แปลกตรงที่ ตั้งแต่ java อยู่ในมือของ Oracle มีแต่ช่องโหว่ร้ายแรงทั้งนั้น