พบบั๊กใหม่ใน IE เปิดเผยทุกไฟล์ในเครื่อง

Posted by admin 6 February, 2010





ie7

เมื่อสองวันก่อนไมโครซอฟท์ได้ปล่อยคำแนะนำด้านความปลอดภัย MSA-980088 ที่เปิดเผยบั๊กใหม่ของ IE นับแต่เวอร์ชั่นที่ 4 เป็นต้นมาว่ามีช่องโหว่ทำให้แฮกเกอร์สามารถเข้าถึงไฟล์ในเครื่องได้โดยมี เงื่อนไขบ้าง เช่น

  • เบราเซอร์ต้องทำงานนอก Restricted Mode หรือ Protected Mode (อันหลังมีเฉพาะ IE7/8)
  • แฮกกเกอร์จะมีสิทธิ์เท่าๆ กับผู้ใช้ที่กำลังใช้เบราเซอร์อยู่ (ใครไม่เข้าเป็น Administrator บ้าง?)

พร้อมๆ กับการเปิดเผยบั๊กนี้ก็มีทางแก้ออกมาพร้อมๆ กัน แนะนำให้อัพเดตทันทีตาม ลิงก์นี้

ที่มา – ArsTechnica , http://blognone.com/

กระทู้ที่น่าสนใจ

  • วิธีใช้งาน Internet Explorer(IE) ให้ปลอดภัยจากไวรัส สปายแวร์January 20, 2010 -- วิธีใช้งาน Internet Explorer(IE) ให้ปลอดภัยจากไวรัส สปายแวร์
    วันนี้เอาทิปเกี่ยวกับการใช้งาน การปรับแต่ง Internet Explorer หรือ IE ให้ปลอดภัยจากบรรดาไวรัส สปายแวร์ หรือพวกโทรจันต่างๆที่มันฝังตัวเองมากับ Addons, ActiveX หรือ IFRAME ต่างๆ ที่ถูกโหล...
  • วิธีแก้ไขและซ่อมแซม Internet Explorer ที่มีปัญหาด้วยโปรแกรม Fix IE UtilityOctober 17, 2009 -- วิธีแก้ไขและซ่อมแซม Internet Explorer ที่มีปัญหาด้วยโปรแกรม Fix IE Utility
    วิธีแก้ไขและซ่อมแซม Internet Explorer ที่มีปัญหาด้วยโปรแกรม Fix IE Utility สวัสดี ครับ ใครที่ใช้โปรแกรม Internet Explorer(IE) เป็นเบราเซอร์ตัวโปรดในการท่องเว็บ เล่นอินเตอร์เน็ต แล้วเจอปัญหา...
  • MS “มึน”ผู้ใช้ Bing และ IE ลดทั้งคู่!!!October 2, 2009 -- MS “มึน”ผู้ใช้ Bing และ IE ลดทั้งคู่!!!
    สมรภูมิเสิร์ชเอ็นจิ้น และบราวเซอร์ยังคงทวีความรุนแรงมากยิ่งขึ้นเรื่อยๆ รายงานข่าวล่าสุดที่อาจจะฟังดูไม่ค่อยสู้ดีนักสำหรับไมโครซอฟท์ (Microsoft) นั่นก็คือ ทั้ง Bing และ Internet Explorer 8 กำลั...
  • ไมโครซอฟท์เตรียมปล่อยแพตช์อุดรูที่ถูกใช้ถล่มกูเกิลวันนี้January 21, 2010 -- ไมโครซอฟท์เตรียมปล่อยแพตช์อุดรูที่ถูกใช้ถล่มกูเกิลวันนี้
    ไมโครซอฟท์ประกาศแล้วว่าจะปล่อยแพตช์อุดรูที่ถูก ใช้ถล่มกูเกิลวันพรุ่งนี้ (21 ม.ค.) ตามเวลาสหรัฐฯ ถ้าเวลาไทยคงประมาณเที่ยงคืนของวันนี้ อินเทอร์เน็ตเอ็กซ์พลอเรอร์ 5.01 เซอร์วิสแพ็ค 4 เป็นต้นมาได้ร...
  • วิธีEnable/Disable IE Addons เพื่อป้องกันปัญหา IE CrashJanuary 20, 2010 -- วิธีEnable/Disable IE Addons เพื่อป้องกันปัญหา IE Crash
    บาง ครั้ง บางทีพวก Addons ต่างๆที่มันถูกผนวกเข้ากับโปรแกรม Internet Explorer(IE) โดยมันจะมากับโปรแกรมฟรีต่างๆ ที่เราได้ติดตั้งลงเครื่อง หากสังเกตดูดีๆ ในหน้าจอขั้นตอนการติดตั้ง Setup โ...
  • “IE” ร้อนเป็นไฟที่ยุโรปJanuary 20, 2010 -- “IE” ร้อนเป็นไฟที่ยุโรป
    เป็นเรื่องเมื่อทางการฝรั่งเศส และเยอรมนีออกประกาศแนะนำผู้ใช้คอมพิวเตอร์ในประเทศให้หลีกเลี่ยงการใช้งาน โปรแกรมเว็บเบราว์เซอร์ Internet Explorer หรือ IE จนกว่าไมโครซอฟท์จะแก้ไขข้อบกพร่องได้ ซึ่ง...
  • รัฐบาลเยอรมนีเตือน: อย่าใช้ IE (จนกว่าจะลงแพตช์)January 18, 2010 -- รัฐบาลเยอรมนีเตือน: อย่าใช้ IE (จนกว่าจะลงแพตช์)
    จาก McAfee เผย การโจมตีกูเกิลใช้ช่องโหว่จาก IE และล่าสุดช่องโหว่ของ "Operation Aurora" นี้ถูกเปิดเผยต่อสาธารณะแล้ว BSI (หน่วยงานด้านความปลอดภัยของข้อมูลข่าวสาร ของรัฐบาลกลางเยอรมนี) ได้ออกประกา...
  • McAfee เผย การโจมตีกูเกิลใช้ช่องโหว่จาก IEJanuary 16, 2010 -- McAfee เผย การโจมตีกูเกิลใช้ช่องโหว่จาก IE
    ประเด็นเรื่อง กูเกิลจีนถูกโจมตี, ประกาศจะไม่สนับสนุนการบล็อคเว็บในจีนอีกต่อไป ยังเป็นข่าวต่อเนื่องไปได้อีกนาน เพราะรายละเอียดค่อยๆ ทยอยออกมาอย่างต่อเนื่อง McAfee Labs ออกมาเปิดเผยว่า มัลแวร์ตัว...
  • ไมโครซอฟท์รับ กูเกิล-บริษัทสหรัฐฯถูกถล่มทางรูรั่ว IEJanuary 16, 2010 -- ไมโครซอฟท์รับ กูเกิล-บริษัทสหรัฐฯถูกถล่มทางรูรั่ว IE
    ไมโครซอฟท์ออกมายอมรับว่า ข้อบกพร่องใหม่ในไออี (Internet Explorer) โปรแกรมอินเทอร์เน็ตเบราว์เซอร์ของไมโครซอฟท์นั้นถูกใช้เป็นประตูในการจู่ โจมกูเกิล, บริษัทไอที และบริษัทรายใหญ่สัญชาติสหรัฐฯ ซึ่...
  • เลิก IE แล้วใช้ Firefox ปลอดภัยกว่า?December 10, 2009 -- เลิก IE แล้วใช้ Firefox ปลอดภัยกว่า?
    บ่อยครั้งที่เรามักจะได้ยินว่า ผู้ใช้ Windows ส่วนใหญ่เลือกที่จะลองเปลี่ยนจาก IE ไปเป็น Firefox เพื่อหลีกเลี่ยงปัญหาระบบรักษาความปลอดภัย ซึ่งปฏิเสธไม่ได้ว่า IE เป็นเป้าใหญ่ของเหล่ามัลแวร์ (malw...
  • Firefox กับ IE หันมาแข่งเรื่องกราฟิก 2 มิติ โดยใช้ Direct2DNovember 26, 2009 -- Firefox กับ IE หันมาแข่งเรื่องกราฟิก 2 มิติ โดยใช้ Direct2D
    แม้ว่าช่วงหลังฟีเจอร์ด้านกราฟิกที่เรียกเสียงฮือ ฮามักจะเป็น 3 มิติ แต่ใน Windows 7 ไมโครซอฟท์ก็ใส่ความสามารถใหม่ด้าน 2 มิติมาแบบเงียบๆ ซึ่งก็คือ Direct2D (ตัววาดภาพ 2 มิติตัวใหม่แทน GDI/Dire...
  • แฟนๆ Chrome อย่าพลาด Plus พิเศษ มี IE-Tab!!!September 30, 2009 -- แฟนๆ Chrome อย่าพลาด Plus พิเศษ มี IE-Tab!!!
    วันหนึ่งผมเข้าเว็บเล่น กะจะเข้า Chromeplugins ดันพิมพ์ผิดกลายเป็น Chromeplus แต่ก็พบความ...พิเศษจนได้ Spy-Spy-Spy ขอนำเสนอ Chromeplus... สามารถดาวน์โหลดติดตั้งได้ีที่ http://www.chromepl...
  • Sony ใช้ Google Chrome เป็นเบราว์เซอร์หลักแล้ว IE เตรียมหลุดโผSeptember 10, 2009 -- Sony ใช้ Google Chrome เป็นเบราว์เซอร์หลักแล้ว IE เตรียมหลุดโผ
    หลังจากที่ Sony Vaio NW ได้ออกมาไม่นานและก็ใช้ Google Chrome เป็น default browser หรือ browser หลักเป็นที่เรียบร้อย ตอนนี้ทาง Financial Times ได้ออกมายืนยันเกี่ยวกับการทำสัญญาระหว่างเสิร์จเอน...
  • ผลทดสอบ IE8 สามารถป้องกัน Phishing ได้ดีที่สุดAugust 15, 2009 -- ผลทดสอบ IE8 สามารถป้องกัน Phishing ได้ดีที่สุด
    NetworldWorld.com ได้รายงานผลการทดสอบเว็บเบราว์เซอร์หลักทั้ง 5 ตัว คือ Internet Explorer 8, Apple Safari 4, Google Chrome 2, Mozilla Firefox 3 และ Opera 10 Beta จากการทดสอบกับเว็บ phishin...
Categories : ข่าวไอที Tags : ,

Comments

No comments yet.


Leave a comment

(required)

(required)