Thai2click.com

หน้าหลัก

เวปบอร์ด

อัปเดท Windows

ไวรัสและความปลอดภัย

ค้นหา files torrent

ราคาอุปกรณ์computer

ความรู้เกี่ยวกับ torrent

ทดสอบความปลอดภัย

Virus remove tool

Wallpaper

Download program

แนะนำโปรแกรมใหม่

ข่าวสารเกี่ยวกับเทคโนโลยี

ติดต่อเรา

บริการทางการเงิน

สมัครบัตรเครดิต

สมัครสินเชื่อ

สมัครวงเงินพิเศษส่วนบุคคล

ช่องโหว่ของผลิตภัณฑ์อื่นซึ่งใช้ส่วนประกอบของ Mozilla

ระบบที่ได้รับผลกระทบ

Mozilla Firefox
Mozilla Thunderbird
Mozilla SeaMonkey
Netscape Browser
ผลิตภัณฑ์อื่นซึ่งใช้ส่วนประกอบของ Mozilla อาจได้รับผลกระทบด้วย

กล่าวโดยทั่วไป

เว็บบราวเซอร์ Mozilla
และผลิตภัณฑ์ที่เกี่ยวข้องมีช่องโหว่จำนวนหนึ่งซึ่งอาจอนุญาตให้ผู้บุกรุกจากระยะไกลทำการสั่งรันคำสั่งบนระบบที่ได้รับผลกระทบได้

I. คำอธิบาย

Mozilla ได้ออกโปรแกรม Firefox, Thunderbird และ SeaMonkey
เวอร์ชันใหม่เพื่อแก้ไขช่องโหว่จำนวนหนึ่ง
รายละเอียดเพิ่มเติมของช่องโหว่เหล่านั้นสามารถดูได้จาก Mozilla และ Vulnerability
Notes Database ผู้บุกรุกสามารถทำการโจมตีช่องโหว่นี้โดยหลอกลวงให้ผู้ใช้เปิดดูเอกสาร HTML
ซึ่งมีโค้ดที่เป็นอันตราย ทั้งในรูปแบบของหน้าเว็บหรือข้อความอีเมลแบบ HTML

การสนับสนุนสำหรับ Firefox เวอร์ชัน 1.5 มีแผนที่จะสิ้นสุดในเดือนมิถุนายน 2550 อ้างอิงจาก
Mozilla:

Firefox 1.5.0.x จะได้รับการอัพเดตสำหรับความปลอดภัยและเสถียรภาพจนถึงเดือนมิถุนายน
2550 ผู้ใช้ทุกท่านควรอัพเกรดเป็น Firefox เวอร์ชัน 2

II. ผลกระทบ

ผลกระทบของช่องโหว่มีความแตกต่างกันไป
โดยช่องโหว่ที่มีความรุนแรงที่สุดอาจอนุญาตให้ผู้บุกรุกจากระยะไกลซึ่งไม่มีสิทธิในระบบทำการรันคำสั่งบนระบบที่มีช่องโหว่
และอาจสามารถทำให้ระบบปฏิเสธการบริการได้

III. วิธีแก้ไข

ปรับปรุงเวอร์ชันของผลิตภัณฑ์

ช่องโหว่เหล่านี้ถูกแก้ไขใน Mozilla Firefox 2.0.0.4, Firefox 1.5.0.12,
Thunderbird 2.0.0.4, Thunderbird 1.5.0.12, SeaMonkey 1.0.9, SeaMonkey
1.1.2 โดยปกติ Mozilla Firefox, Thunderbird และ SeaMonkey
จะตรวจสอบการอัพเดตโดยอัตโนมัติ

IV. เอกสารอ้างอิง

US-CERT Vulnerability Notes -
<http://www.kb.cert.org/vuls/byid?searchview&query=mozilla_20070531>
Securing Your Web Browser -
<http://www.us-cert.gov/reading_room/securing_browser/browser_security.html#Mozilla_Firefox>

Mozilla Foundation Security Advisories -
<http://www.mozilla.org/security/announce/>
Known Vulnerabilities in Mozilla Products -
<http://www.mozilla.org/projects/security/known-vulnerabilities.html>
Mozilla Hall of Fame -
<http://www.mozilla.org/university/HOF.html>
Site Controls -
<http://browser.netscape.com/ns8/help/options-site.jsp>