Tags:
Node Thumbnail

เตือนภัยจากศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์ประเทศไทย เนื่องจากทางไมโครซอฟท์พบการโจมตีช่องโหว่ของ Internet Explorer ทุกรุ่นตั้งแต่วันที่ 17 กันยายนที่ผ่านมา (แม้แต่ตัวใหม่อย่าง IE 11 ก็โดน) ซึ่งช่องโหว่นี้ถูกขึ้นทะเบียนฐานข้อมูลช่องโหว่ที่หมายเลข CVE-2013-3893

ช่องโหว่ตัวนี้เกิดจากการจัดการหน่วยความจำที่ผิดพลาด เป็นเหตุให้สามารถใช้สั่งการให้เครื่องคอมพิวเตอร์ที่โดนบุกรุกประมวลผลคำสั่งใดๆ ก็ได้ (Remote Code Execution) ในสิทธิ์ของผู้ใช้ที่รัน IE ขึ้นมา เช่นการดาวน์โหลดมัลแวร์มาติดตั้ง

ทางไมโครซอฟท์ได้ออกแพตช์มาเพื่อ "ลด" ผลกระทบจากช่องโหว่ดังกล่าวเป็นการเร่งด่วนก่อนแล้ว โดยสามารถดาวน์โหลดมาติดตั้งได้จาก http://support.microsoft.com/kb/2887505 -- หรือคำแนะนำที่ง่ายกว่าคือ เลี่ยงการใช้งาน IE โดยสิ้นเชิงไปจนกว่าจะมีแพตช์ใหม่เพื่อแก้ไขช่องโหว่ดังกล่าว (ไมโครซอฟท์ไม่ได้กล่าวไว้)

ที่มา: ThaiCERT

Get latest news from Blognone

Comments

By: nuttdam
ContributoriPhoneWindowsIn Love
on 23 September 2013 - 14:10 #630204

แปลว่าถ้าไม่ได้อัพเดตหลัง 17 กันยายน ก็ไม่เป็นไรใช่ไหมครับ?

By: icez
ContributoriPhoneAndroidRed Hat
on 23 September 2013 - 14:23 #630207 Reply to:630204

ไมโครซอฟต์พบการโจมตีช่องโหว่ตั้งแต่ 17 กันยายนครับ

หมายความว่าถ้าคุณไม่เคยอัพเดทเลย คุณโดนแน่ๆ

By: nuttdam
ContributoriPhoneWindowsIn Love
on 23 September 2013 - 14:26 #630209 Reply to:630207

อ่อครับ ตอนแรกเข้าใจเป็นไมโครซอฟต์พบช่องโหว่นี้กับ IE ทุกรุ่นที่ปล่อยออกมาหลัง 17 กย.

By: blackpigeon
iPhoneWindows PhoneAndroidBlackberry
on 23 September 2013 - 14:30 #630210
blackpigeon's picture

เข้าใจว่า มีช่องโหว่นี้มาเป็นสิบกว่าปีแล้วเพิ่งจะค้นพบใช่ไหม
เพราะเป็นมาตั้งแต่ IE6 เบย

By: ploysics
ContributorAndroidUbuntuWindows
on 23 September 2013 - 14:35 #630214
ploysics's picture

โอ้ ตั้งแต่รุ่น 6 ยัน 11 เลย

ดีนะที่ไม่ได้ใช้อยู่แล้ว

By: natdanai4
iPhoneWindows PhoneAndroidWindows
on 23 September 2013 - 14:40 #630216

ยังใช้กันอยู่อีกเหรอ

By: ComSci-MFU
Windows PhoneAndroidWindows
on 23 September 2013 - 14:48 #630222 Reply to:630216
ComSci-MFU's picture

ใช้ครับ IE10

By: eol
Android
on 23 September 2013 - 15:37 #630247 Reply to:630216
eol's picture

ใช้ครับ ใช้ทำงานที่ทำงาน -_-; (ถึงบางทีจะเอาพวก Maxthon มาสวมก็เหอะ)

By: overbid
ContributorAndroidRed HatUbuntu
on 23 September 2013 - 14:42 #630217

หรือคำแนะนำที่ง่ายกว่าคือ เลี่ยงการใช้งาน IE โดยสิ้นเชิงไปจนกว่าจะมีแพตช์ใหม่เพื่อแก้ไขช่องโหว่ดังกล่าว (ไมโครซอฟต์ไม่ได้กล่าวไว้)

ขอ like

สำหรับผม ie11 นี่ถ้ามีอยู่ในเครื่องก็พอใช้ได้ครับ แต่รุ่นอื่นไม่ไหวนะ จะให้ดีขอ firefox หรือ chrome

By: doanga2007
AndroidSymbianUbuntu
on 27 September 2013 - 11:28 #632794 Reply to:630217
doanga2007's picture

จริงด้วย เพราะ ie11 เริ่มตามทันด้าน css แล้ว แต่ยังไม่ทันเรื่อง html5 และวันนี้มาลงรูป penguinmark ie11 ทั้งก่อน up driver การ์ดจอ และหลัง driver การ์ดจอ ให้ชมกันครับ

By: bozoonnet
iPhoneWindows PhoneAndroidUbuntu
on 23 September 2013 - 14:57 #630227
bozoonnet's picture

เลิกใช้ ie อย่างสิ้นเชิง ไปนานล่ะ

By: kanchen
AndroidUbuntu
on 23 September 2013 - 15:23 #630239 Reply to:630227

+1

By: hoolala
Android
on 23 September 2013 - 15:43 #630248

IE คืออะไร

By: sudloa
ContributoriPhoneWindows PhoneAndroid
on 23 September 2013 - 22:04 #630447 Reply to:630248

โปรแกรมที่ทาง Microsoft เตรียมไว้ใช้สำหรับดาว์นโหลด FireFox, Chrome, Opera ฯลฯ

By: tech n9ne
iPhone
on 23 September 2013 - 22:18 #630451 Reply to:630447

ต้องขอบคุณ Microsoft มา ณ ที่นี้ด้วยครับ

By: doanga2007
AndroidSymbianUbuntu
on 24 September 2013 - 21:34 #631175 Reply to:630451
doanga2007's picture

แต่จริงๆ แล้ว ms ไม่ต้องแถม ie ให้ก็ได้ เพราะโหลด browser อื่นผ่าน cmd ได้ครับ

By: vegetable
iPhoneWindows PhoneAndroidUbuntu
on 25 September 2013 - 16:35 #631619 Reply to:631175

cmd อะไรเหรอครับ

By: overbid
ContributorAndroidRed HatUbuntu
on 26 September 2013 - 10:22 #632127 Reply to:631619

command line

By: Jaddngow
AndroidUbuntuWindows
on 24 September 2013 - 00:26 #630591 Reply to:630248
Jaddngow's picture

Ionization Energy ค่าพลังงาน ที่ใช้ในการดึงให้อิเล็กตรอนวงนอกสุด (เวเลนซ์อิเล็กตรอน) หลุดออกจากอะตอมหรือโมเลกุลที่อยู่ในสถานะก๊าซ

By: kswisit
ContributoriPhoneAndroidIn Love
on 24 September 2013 - 09:06 #630746 Reply to:630248

แกนเหล็กของหม้อแปลงไฟฟ้าครับ ไปแกะดูสิ เป็นรูปตัว I กับ ตัว E


^
^
that's just my two cents.

By: nuntawat
WriterAndroidWindowsIn Love
on 23 September 2013 - 15:43 #630249
nuntawat's picture

ไมโครซอฟต์ -> ไมโครซอฟท์

By: Xenip
Windows PhoneSymbianWindows
on 23 September 2013 - 16:23 #630290
Xenip's picture

ไม่ได้ใช้นานแล้วครับ (ด้วยคน) อิอิ

By: overbid
ContributorAndroidRed HatUbuntu
on 23 September 2013 - 17:15 #630308

ดีนะ Ubuntu ไม่มี ie

By: doanga2007
AndroidSymbianUbuntu
on 9 December 2013 - 21:06 #631173 Reply to:630308
doanga2007's picture

ตรงนี้ ทำให้ net บน linux/unix กับ mac ดีกว่า win สุดๆ ครับ

By: lancaster
Contributor
on 23 September 2013 - 17:27 #630310

ใช้ IE รุ่นไหนอยู่ยังไม่รู้เลย -_-

By: komy
iPhone
on 23 September 2013 - 18:52 #630362
komy's picture

ไม่รู้ว่า ms ทำยังงัย ให้บริการ เกือบทุกอย่าง ห่วยลงๆๆๆๆ จนคนเลิกใช้ไปเรื่อยๆ ผมคนนึง เมื่อก่อนใช้ hotmail ใช้ ie ใช้ windows เดี๋ยวนี้ถ้ามีทางเลือก จะไม่ใช้เด็ดขาด

By: hisoft
ContributorWindows PhoneWindows
on 23 September 2013 - 21:15 #630425 Reply to:630362
hisoft's picture

ผมไม่เห็นมีอะไรห่วยลงนะครับ มีแต่พัฒนาช้ากว่าชาวบ้านเค้า

By: vegetable
iPhoneWindows PhoneAndroidUbuntu
on 25 September 2013 - 16:38 #631624 Reply to:630425

+1 เห็นด้วยนะครับ ช้าไปเยอะ

By: Diew
ContributoriPhoneWindows PhoneAndroid
on 23 September 2013 - 19:07 #630366
Diew's picture

เจอช่องโหว่ ประกาศเตือนแล้วก็ fix ก็สมเหตุสมผลแล้วนะครับ ดีกว่าเจอแล้วไม่ทำอะไรเลย - -

By: meawwat
ContributoriPhoneAndroidSymbian
on 23 September 2013 - 22:59 #630494
meawwat's picture

"ไมโครซอฟท์ไม่ได้กล่าวไว้" ฮาาาาาาาาาาาาา

By: illusion
ContributorAndroid
on 24 September 2013 - 00:03 #630559
illusion's picture

ไม่มีผลกระทบต่อชีวิตผมแม้แต่น้อยครับ

..ว่าแต่ IE คืออะไรหราา

By: jaideejung007
ContributorWindows PhoneWindows
on 24 September 2013 - 00:28 #630593 Reply to:630559
jaideejung007's picture

Infinity Error

ห๊ะ!

By: doanga2007
AndroidSymbianUbuntu
on 26 April 2014 - 20:43 #631174 Reply to:630559
doanga2007's picture

Include Error เพราะ IE ทุกรุ่น มี Error ตลอดครับ