เอ้าเตือนภัยกันหน่อยสำหรับคนใช้ Firefox
เมื่อ: ศุกร์ มี.ค. 26, 2010 17:08<center>
</center>
ตอนนี้ Firefox ก็ได้ออกอัพเดตเวอร์ชั่นเป็น 3.6.2 แล้ว ขอให้พี่น้องชาว RAFC ทุกท่านที่ใช้ Firefox รีบทำการอัพเดตด่วน ไม่ใช่เพื่อความทันสมัยหรือการแก้ไขบัคเหมือนเช่นปกติแต่อย่างใดครับ แต่หนนี้มันเป็นการอัพเดตเพื่อความปลอดภัย อ้าวทำไมล่ะ
สืบเนื่องจากการที่ Firefox ได้เร่งออกอัพเดต Firefox 3.6.2 เพื่ออุดช่องโหว่วิกฤติที่มีการเปิดเผยในเดือนทีผ่านมา โดยช่องโหว่ดังกล่าวถูกพบโดยนักวิจัยระบบรักษาความปลอดภัย Evgeny Legerov ตั้งแต่เดือนที่แล้ว แต่เพิ่งได้รับการยืนยันจากโมซิลล่าเมื่อปลายสัปดาห์ที่ผ่านมา
โดยช่องโหว่นั้นเกิดจากความผิดพลาดของ ระบบจำนวนเต็มที่โอเว่อร์โฟลวที่ส่งผลกระทบไปถึง WOFF (ตัวถอดรหัสฟอนต์) ซึ่งถูกใช้ในไฟร์ฟอกซ์เวอร์ชั่นล่าสุด ซึ่งนั่นก็หมายความว่าแฮคเกอร์สามารถกระจายมัลแวร์เข้าสู่เครื่องของเราได้โดยผ่านช่องทางนี้เอง เช่นการดาวน์โหลดไฟล์จากเว็บไซต์ที่ใช้ช่องโหว่นี้โจมตี
แต่อย่างไรก็ดีใน Firefox รุ่น 3.5 ลงไปจะไม่เกิดช่องโหว่ดังกล่าวหากท่านใดยังคงใช้รุ่น 3.5 อยู่ท่านก็มีทางเลือกที่จะอัพเดตเป็น 3.6.2 ก็ได้หรือจะยังคงใช้ 3.5 ต่อไปก็ได้นั่นเองครับ แต่สำหรับท่านใดที่ใช้ 3.6.1 (อย่างเช่นผม)ก็ให้รีบทำการอัพเดตกันเสียนะครับ
ที่มาบอกนี้ไม่ได้อยากให้ตระหนกตกใจอะไรกันมากมาย หากเราไม่ได้เข้าไปในเว็บอันตราย หรือดาวน์โหลดไฟล์ที่มีความเสี่ยงก็ไม่จำเป็นต้องกังวลจนเกินไป ประกอบกับน้อยคนนักที่จะสามารถแฮคและเขียนไวรัสในการจู่โจมได้แบบนี้ โอกาสที่เราจะโดนก็น้อยตามไปด้วย
แต่ก็นั่นแหละครับผมถือคติที่ว่าป้องกันเอาไว้ดีกว่ามาตามแก้ทีหลัง ซึ่งวิธีการป้องกันก็ไม่ได้ยุ่งยากอะไรเพียงแค่อัพเดตเวอร์ชั่นใหม่เสียก็เท่านั้นเอง สำหรับวันนี้คงไว้เท่านี้ก่อนครับ
ขอบคุณแหล่งข่าวจาก Copmputer Today ครับผม
</center>
ตอนนี้ Firefox ก็ได้ออกอัพเดตเวอร์ชั่นเป็น 3.6.2 แล้ว ขอให้พี่น้องชาว RAFC ทุกท่านที่ใช้ Firefox รีบทำการอัพเดตด่วน ไม่ใช่เพื่อความทันสมัยหรือการแก้ไขบัคเหมือนเช่นปกติแต่อย่างใดครับ แต่หนนี้มันเป็นการอัพเดตเพื่อความปลอดภัย อ้าวทำไมล่ะ
สืบเนื่องจากการที่ Firefox ได้เร่งออกอัพเดต Firefox 3.6.2 เพื่ออุดช่องโหว่วิกฤติที่มีการเปิดเผยในเดือนทีผ่านมา โดยช่องโหว่ดังกล่าวถูกพบโดยนักวิจัยระบบรักษาความปลอดภัย Evgeny Legerov ตั้งแต่เดือนที่แล้ว แต่เพิ่งได้รับการยืนยันจากโมซิลล่าเมื่อปลายสัปดาห์ที่ผ่านมา
โดยช่องโหว่นั้นเกิดจากความผิดพลาดของ ระบบจำนวนเต็มที่โอเว่อร์โฟลวที่ส่งผลกระทบไปถึง WOFF (ตัวถอดรหัสฟอนต์) ซึ่งถูกใช้ในไฟร์ฟอกซ์เวอร์ชั่นล่าสุด ซึ่งนั่นก็หมายความว่าแฮคเกอร์สามารถกระจายมัลแวร์เข้าสู่เครื่องของเราได้โดยผ่านช่องทางนี้เอง เช่นการดาวน์โหลดไฟล์จากเว็บไซต์ที่ใช้ช่องโหว่นี้โจมตี
แต่อย่างไรก็ดีใน Firefox รุ่น 3.5 ลงไปจะไม่เกิดช่องโหว่ดังกล่าวหากท่านใดยังคงใช้รุ่น 3.5 อยู่ท่านก็มีทางเลือกที่จะอัพเดตเป็น 3.6.2 ก็ได้หรือจะยังคงใช้ 3.5 ต่อไปก็ได้นั่นเองครับ แต่สำหรับท่านใดที่ใช้ 3.6.1 (อย่างเช่นผม)ก็ให้รีบทำการอัพเดตกันเสียนะครับ
ที่มาบอกนี้ไม่ได้อยากให้ตระหนกตกใจอะไรกันมากมาย หากเราไม่ได้เข้าไปในเว็บอันตราย หรือดาวน์โหลดไฟล์ที่มีความเสี่ยงก็ไม่จำเป็นต้องกังวลจนเกินไป ประกอบกับน้อยคนนักที่จะสามารถแฮคและเขียนไวรัสในการจู่โจมได้แบบนี้ โอกาสที่เราจะโดนก็น้อยตามไปด้วย
แต่ก็นั่นแหละครับผมถือคติที่ว่าป้องกันเอาไว้ดีกว่ามาตามแก้ทีหลัง ซึ่งวิธีการป้องกันก็ไม่ได้ยุ่งยากอะไรเพียงแค่อัพเดตเวอร์ชั่นใหม่เสียก็เท่านั้นเอง สำหรับวันนี้คงไว้เท่านี้ก่อนครับ
ขอบคุณแหล่งข่าวจาก Copmputer Today ครับผม
