Firefox 3.5: “Vá” chỗ này, “thủng” chỗ khác

Lượt xem: 909 lần

Tác giả: Chưa rõ

Đánh giá: 59 điểm / 16 lần

Xếp hạng:

Gởi ngày: 21 07, 2009

Bài viết mã số: 469

Tựa đề: Firefox 3.5: “Vá” chỗ này, “thủng” chỗ khác

Trong chủ đề: Tin Tức Bảo Mật

Thông tin thảo luận: 0

Trang in

Gởi bạn bè

Mời bạn đánh giá bài viết này:

Nội dung Firefox 3.5: “Vá” chỗ này, “thủng” chỗ khác
Mozilla, (19/7), xác nhận một lỗ hổng bảo mật mới được phát hiện trong Firefox 3.5.1 – phiên bản nâng cấp vừa được phát hành để sửa một lỗi nguy hiểm trong Firefox 3.5.

Cụ thể Firefox 3.5.1 được phát hành ngày thứ 5 tuần trước (16/7) để khắc phục một lỗi bảo mật nguy hiểm trong TraceMonkey – phiên bản mới động cơ xử lý Javascript – được tích hợp trong Firefox 3.5 phát hành hồi tháng 6 vừa qua và một số liên quan đến tính ổn định của trình duyệt trong quá trình vận hành.

Thông tin từ phía Mozilla cũng xác nhận lỗi TraceMonkey hoàn toàn có thể bị tin tặc lợi dụng để tấn công cài đặt hoặc điều khiển vận hành mã độc trên PC mà không hề cần đến bất kỳ sự can thiệp nào từ phía người dùng.

Nhưng chỉ một ngày sau khi Firefox 3.5.1 được phát hành đã có nhiều nguồn thông tin về một lỗi bảo mật tràn bộ nhớ đệm trong phiên bản này xuất hiện trên mạng Internet. Theo các nguồn thông tin này lỗi trên đây có thể bị lợi dụng để đoạt quyền truy cập vào PC người dùng hoặc sử dụng để tấn công từ chối dịch vụ.

Song sau khi tiến hành nghiên cứu kỹ thông tin Mozilla tuyên bố những thông tin mà báo giới công bố trên đây có phần không chính xác.

Mike Shaver – Phó chủ tịch phụ trách công nghệ của Mozilla – hôm qua (19/7) khẳng định: “Các nguồn thông tin cho rằng đó là một lỗi có thể bị tấn công là điểm không chính xác. Mọi phân tích của chúng tôi tính đến thời điểm hiện tại đều phủ nhận thông tin này. Chúng tôi cũng chưa hề được chứng kiến bất kỳ một ví dụ cụ thể tấn công lỗi này”.

Thay vào đó lỗi trên đây chỉ có thể khiến Firefox 3.5 hoặc Firefox 3.5.1 chạy trên nền Windows bị treo cứng chứ không thể bị lợi dụng để đoạt quyền truy cập vào PC. Tình trạng tương tự cũng xảy ra với phiên bản Firefox 3.0 và Firefox 3.5 cho Mac PC.

Ông Shaver cũng cho biết trong trường hợp lỗi như thế này hãng sẽ không cần phải gấp rút cho khắc phục sớm như lỗi TraceMonkey.

Source Firefox 3.5: “Vá” chỗ này, “thủng” chỗ khác: ThongTinBaoMat.Com,vnmedia.vn

Firefox 3.5: “Vá” chỗ này, “thủng” chỗ khác Tags
Firefox 3.5: “Vá” chỗ này | “thủng” chỗ khác

Những bài viết tương tự Firefox 3.5: “Vá” chỗ này, “thủng” chỗ khác:
Chứng chỉ Internet giả mạo đe dọa người dùng Gmail | Tin tặc chiếm đoạt hơn 200 chứng chỉ số SSL | Cách "chữa cháy" khi xóa nhầm khóa registry | Windows Update an toàn với các chứng chỉ SSL | Cập nhật ngay Windows và FireFox chống hack | FireFox và Chrome cập nhật để ngăn chứng thư giả | Sửa chữa các tập tin bị hỏng | Apache vá lỗ hổng DoS cho máy chủ web | Hướng dẫn thay đổi chỉ số Windows Experience Index | 5 mẹo cải thiện hiệu suất máy chủ Linux

Những bài viết mới hơn trong Tin Tức Bảo Mật

Khóa kích hoạt Windows 7 rơi vào tay hacker ( 29 07, 2009 )
Adobe xác nhận Flash sử dụng ATL lỗi ( 29 07, 2009 )
Lừa đảo qua ĐTDĐ và nhiều virus mới xuất hiện tại Việt Nam ( 29 07, 2009 )
Tìm kiếm địa chỉ IP công cộng với câu lệnh Linux ( 27 07, 2009 )
Microsoft tung ra bản vá khẩn cấp cho IE ( 27 07, 2009 )
Microsoft không thể vá lỗ hổng trong Office ( 24 07, 2009 )
Firefox 3.0 được sửa 10 lỗi “chết người” ( 23 07, 2009 )
Bảo mật thông tin cá nhân tại Việt Nam như 'nhà không khóa' ( 22 07, 2009 )
Mang 4 triệu thông tin cá nhân "tuyên chiến" hacker ( 21 07, 2009 )
Adobe “phân phát” lỗ hổng bảo mật cho người dùng ( 21 07, 2009 )

Những bài viết cũ hơn trong Tin Tức Bảo Mật

Không thể khai thác lỗ hổng Firefox 3.5.1 ( 20 07, 2009 )
Mozilla sửa lỗi nguy hiểm Firefox 3.5 ( 20 07, 2009 )
Nở rộ tấn công khai thác lỗi ( 20 07, 2009 )
O2 bán Toshiba TG01 nhiễm mã độc ( 20 07, 2009 )
Hotmail giúp hacker đột nhập vào email của Twitter ( 20 07, 2009 )
Lưu ý 10 bản vá “giả mạo” cho Windows 7 ( 11 05, 2009 )
Nguy cơ từ mạng xã hội ( 11 05, 2009 )
Microsoft vá khẩn cấp Windows 7 RC ( 10 05, 2009 )
Vừa chào đời, Windows 7 đã mắc lỗi ( 10 05, 2009 )
Microsoft phát hành bản vá lỗi PowerPoint ( 10 05, 2009 )