By: lew 
on 20 July 2009 - 01:50
Tags:
Topics:
หลังจากที่เพิ่งแก้ปัญหาไปได้ในไฟร์ฟอกซ์ 3.5.1 ปัญหาด้านความปลอดภัยตัวใหม่ก็ถูกแจ้งเข้าไปยังบริษัท SecurityFocus และมีการยืนยันเรียบร้อยกว่าไฟร์ฟอกซ์ 3.5.1 นั้นมีปัญหาความปลอดภัยกับจาวาสคริปต์
ทำงานผิดพลาดนี้เกิดขึ้นเมื่อมีการใช้งานสตริงแบบ Unicode ผ่านทางฟังก์ชั่น document.write ขนาดใหญ่ โดยบริษัทด้านความปลอดภัยแนะนำให้ปิดการใช้งานจาวาสคริปต์ทั้งหมด หรืออาจจะใช้ตัวเสริมเช่น NoScript เพื่อลดความเสี่ยง แต่ควรตระหนักว่าความเสี่ยงต่อปัญหานี้ไม่ได้หมดไปแต่อย่างใด
ที่มา - The Tech Herald
Get latest news from Blognone
Follow @twitterapi
Blognone Jobs Premium
Cloudnone
- Kubernetes คืออะไร [Part 1] เกิดขึ้นมาอย่างไร? ทำไมต้องใช้มัน? | Cloudnone EP.14
- CI/CD ยังไงดี ตั้งเซิร์ฟเวอร์เอง vs เช่าคลาวด์ | Cloudnone EP.13
- รู้จักโน้ตบุ๊กบนคลาวด์ เช่าใช้งาน Jupyter Notebook ที่ไหนดี | Cloudnone Ep.12
- สรุปข่าวใหญ่ปี 23 และคาดการณ์เทรนด์ปี 24 ในวงการ Cloud | Cloudnone EP.11
- สรุปของใหม่และสาระสำคัญจาก AWS re:Invent 2023 | Cloudnone Special EP
Comments
จะบ้าตาย - -
update: อ่านไปอ่านมา สรุปมันไม่อันตราย แค่ทำให้ crash ได้
เวงแล้ว
version 3.0 จะโดนไปด้วยไหมครับ
อย่างนี้ ต้อง ถอยหลังกันไปก่อนหรือเปล่าครับ
เข้าใจว่าบั๊กเป็นที่ตัว JIT (SpiderMonkey) ครับ ดังนั้นถัาใช้ 3.0 น่าจะไม่มีปัญหาอะไร
LewCPE
lewcpe.com, @wasonliw
โอ...
รอคอย 3.5.x ที่เสถียรที่สุดก่อนดีกว่า
หรือจะต้องรอถึง 3.6 ?
งานเข้าอีกแว๊ววว!!
linuxlaptops
คิดว่าคงอุดรูเร็วเหมือนเดิมนะ
รอครับ.
จดโดเมน บริการออนไลน์เพื่อชีวิตที่ดีกว่า
เขาคงกำลังเร่งแก้อยู่ละ...
------
Unlimited Asian Music (ดูเอ็มวี ไทย, เกาหลี และญี่ปุ่น ฟรีๆ)
สัจธรรมจริงๆ "The systems strong as the weakest point!!"
แปลข่าวนั้นเสร็จน่าจะมาแปลข่าวนี้ต่อหรือเปล่าครับ http://blog.mozilla.com/...not-exploitable-cve-2009-2479/ ที่บอกว่าจริงๆ แล้วไม่ใช่บั๊ก
http://itshee.exteen.com/ -- Can you upgrade Vista to XP Pro?
แปลส่งมาได้ครับ ที่ Blognone นี่เรายึดคติว่า "อยากได้ต้องทำเอง"
ให้อารมณ์ Microsoft จัง
My Experiences : Pexeriences
ปลอดภัยอีกรอบ เพราะใช้โอเปรา
LongSpine.com
กลับไปใช้ตัวเก่าจะดีกว่า,หรือไม่ มองตัวเลือกอื่น
แล้วมันไม่ปลอดภัยยังไงกับเครื่องผู้ใช้ จะกลัวไปทำไม windows, ie สยดสยองกว่าตั้งเยอะ
เดี๋ยวขอเวลาแปลข่าวของคุณ mnop แป๊บนึง กำลังอ่านอยู่ ว่าประเด็นคืออะไร
ป.ล. ผมชินกับบั๊กหมาแล้วครับ รู้สึกเฉยๆ เพราะมันแทบไม่เคยถูกนำมาใช้งานจริงในระยะเวลาก่อนแพทช์จะออก
ใช่ๆ มีบ่อยมาก คราวนี้แค่มันเป็นข่าวเฉยๆ
เลิกใช้ Firefox เลยดีกว่าเจอข่าวแบบนี้บ่อยจัง ไม่ปลอดภัยเอาเสียเลย ยิ่งถ้ามีธุรกรรมทางอินเตอร์เน็ตด้วยแล้วก็ ไม่น่าใช้ Firefox เลย
©NgOrXz™®
แมนเชสเตอร์ยูไนเต็ด เก่งที่สุดในโลก
Out of memory ไม่ใช่ Security ครับ
โดนใส่ข้อมูลลงไปมากๆ โปรแกรมอื่นๆก็ crash เหมือนกัน ^^
samsung ใหญ่แค่ใหน ?
https://youtu.be/6Afpey7Eldo
ผมว่าการใช้โปรแกรมที่มีผู้ใช้เยอะๆ แล้วมักจะบั๊กเป็นเรื่องปกติแล้วนะครับ
แต่มันอยู่ที่ว่าจะแล้วจะแก้หรือเปล่าแค่นั้น
http://twitter.com/darkleonic
I need healing.
ใช้ noscript แล้วจะรอดจริง หรือปล่าวครับ ?
รอดครับ ตัวนี้พื้นๆมา่ก
อ่าน Update ข่าวที่ต้นฉบับ เป็นบั๊ก Out of memory crash ไม่ใช่ Security Issue นะครับ
และแน่นอนว่ามันควรจะ Crash อยู่แล้ว โยน String เข้าไปมากๆ ต่อให้บราวเซอร์ตัวอื่นก็เจ๊งได้เหมือนกัน
เหมือนช่วงนี้จะตื่นตัวกับหมาไฟกันมากไปหน่อย ไม่ค่อยเห็นว่าไปสำรวจบราวเซอร์ตัวอื่นเลย - -
ป.ล. NoScript ไม่จำเป็นขนาดนั้น แค่หลีกเลี่ยงการเข้าเว็บแปลกๆ หรือเว็บเสี่ยงต่อการถูกโจมตีจาก Hacker ก็เพียงพอแล้ว (ผมไม่คิดว่าเข้าเว็บทั่วไปแล้วมันจะเจอ)
Opera !!!
เขียนข่าวเรียบร้อย :)
ยังใช้3.0.11 อยู่
หลายๆคนยังคงไม่เห็นความน่ากลัวของช่องโหว่นี้นะครับ
ผมยกตัวอย่างอันหนึ่งให้ดู ถ้าหากมีการเก็บหรือบันทึกรหัสผ่าน password ของ filezilla ที่เป็น FTP เมื่อคุณเปิดไปเจอ website ที่เขียน code iframe ใว้เครื่องของคุณ จะโดย connect ไปยัง FTP ในเครื่องของคุณ และทำการค้นหา file index.php , index.html หรืออื่นๆ แล้วทำการแทรก javascript ให้เขียน iframe ที่มี virus javascript นั้นเข้าไป
ลองไปดูในห้อง thaihosttalk ครับเจอกันเยอะเลย
มันคนละตัวกับ 3.5 ครับ -_-'
:
รีบ fix ไวไวนะ
@watcharate.w
บัคแค่นี้เอง เพื่อนผมยังใช้ xp ie6 ต่อไป
มีข่าวเตือนบ่อยๆ ก็จะได้ป้องกันไงครับ ผมว่าดีกว่าโดนเล่นงานแบบเงียบๆ นะ แบบนี้เสียวกว่าเยอะ - -"
java ตัวเจ้าปัญหา
JavaScript ครับ