Không thể khai thác lỗ hổng Firefox 3.5.1

Lượt xem: 993 lần

Tác giả: Chưa rõ

Đánh giá: 30 điểm / 13 lần

Xếp hạng:

Gởi ngày: 20 07, 2009

Bài viết mã số: 463

Tựa đề: Không thể khai thác lỗ hổng Firefox 3.5.1

Trong chủ đề: Tin Tức Bảo Mật

Thông tin thảo luận: 0

Trang in

Gởi bạn bè

Mời bạn đánh giá bài viết này:

Nội dung Không thể khai thác lỗ hổng Firefox 3.5.1
Vào hôm chủ nhật vừa qua Mozilla cho biết tin tặc không thể khai thác lỗ hổng được phát hiện trong Firefox 3.5, phiên bản Firefox mới nhất.

Mozilla đã cho ra phiên bản Firefox 3.5.1, phiên bản trình duyệt mới nhất, vào thứ 5 tuần trước. Phiên bản này này vá một số lỗ hổng bảo mật mới được phát hiện trong phiên bản Firefox 3.5 được tung ra vào tháng 6. Trong số những lỗ hổng bảo mật này có một lỗ hổng nguy hiểm cho phép tin tặc cài đặt và chạy mã độc trên một PC mà nạn nhân không hề hay biết.

Vào thứ 6, nhiều báo cáo bắt đầu đưa tin về lỗ hổng "tràn đáy ngăn xếp của bộ nhớ đệm" trong phiên bản Firefox 3.5.1 mà tin tặc có thể lợi dụng để truy cập vào một máy tính hay phát động một cuộc tấn công “từ chối dịch vụ” phân tán. Tuy nhiên quá trình kiểm tra của Mozilla lại không cho kết quả như vậy.

Trong bài viết đăng trên một blog vào hôm chủ nhật, Mike Shaver, nhà quản lý cấp cao của Mozilla, viết “Báo cáo của các cơ quan báo chí và các hãng bảo mật đã nhầm lẫn khi coi lỗ hổng này có thể khai thác. Kết quả phân tích của chúng tôi cho thấy nó không thể khai thác, và chúng tôi không thấy bất kì dấu hiệu nào cho thấy có thể khai thác.”

Shaver nói rằng lỗ hổng này có thể làm cho Firefox 3.5 và Firefox 3.5.1 trở thành công cụ đột nhập vào PC sử dụng hệ điều hành Windows, tuy nhiên nó không trao quyền truy cập cho tin tặc. Ông coi đây là một sự đột nhập “an toàn và tức thời.”

Ngoài ra, lỗ hổng này cũng biến Firefox 3.0 và 3.5 thành công cụ xâm nhập máy tính Apple.

Shaver cho biết vấn đề tương tự cũng có thể ảnh hưởng tới các ứng dụng sử dụng thư viện xử lý văn bản trong MacOS X. Ông nói “Xâm nhập có thể xảy ra bên trong hệ thống thư viện ATSUI (một phần của MacOS X) vì việc kiểm tra kết quả cấp phát không thực hiện được. Chúng tôi đã báo cáo vấn đề này cho Apple, nhưng trong trường hợp họ không cho ra một bản vá chúng tôi sẽ khắc phục trong mã của Mozilla.”

Source Không thể khai thác lỗ hổng Firefox 3.5.1: ThongTinBaoMat.Com,QUANTRIMANG.COM

Không thể khai thác lỗ hổng Firefox 3.5.1 Tags
Không thể khai thác lỗ hổng Firefox 3.5.1

Những bài viết tương tự Không thể khai thác lỗ hổng Firefox 3.5.1:
Xác định thời gian khởi động của Windows qua Event Viewer | Malware di động đã tới thời nguy hiểm | Cập nhật thủ công Virus Definitions cho máy Mac | Ngăn chặn Autorun.inf xâm nhập máy tính thông qua USB | Cyberoam: Thị trường bảo mật Việt Nam nhiều tiềm năng | Tăng tốc Mac - không khó | 5 mẹo giúp bảo vệ dữ liệu khỏi bị xâm phạm | Cách kiểm tra các kết nối không bảo mật | 5 cách đảm bảo người dùng không bị “theo dõi” trên Internet | Triển khai Data Protection Manager 2007 (Phần 1)

Những bài viết mới hơn trong Tin Tức Bảo Mật

Adobe xác nhận Flash sử dụng ATL lỗi ( 29 07, 2009 )
Lừa đảo qua ĐTDĐ và nhiều virus mới xuất hiện tại Việt Nam ( 29 07, 2009 )
Tìm kiếm địa chỉ IP công cộng với câu lệnh Linux ( 27 07, 2009 )
Microsoft tung ra bản vá khẩn cấp cho IE ( 27 07, 2009 )
Microsoft không thể vá lỗ hổng trong Office ( 24 07, 2009 )
Firefox 3.0 được sửa 10 lỗi “chết người” ( 23 07, 2009 )
Bảo mật thông tin cá nhân tại Việt Nam như 'nhà không khóa' ( 22 07, 2009 )
Mang 4 triệu thông tin cá nhân "tuyên chiến" hacker ( 21 07, 2009 )
Adobe “phân phát” lỗ hổng bảo mật cho người dùng ( 21 07, 2009 )
Firefox 3.5: “Vá” chỗ này, “thủng” chỗ khác ( 21 07, 2009 )

Những bài viết cũ hơn trong Tin Tức Bảo Mật

Mozilla sửa lỗi nguy hiểm Firefox 3.5 ( 20 07, 2009 )
Nở rộ tấn công khai thác lỗi ( 20 07, 2009 )
O2 bán Toshiba TG01 nhiễm mã độc ( 20 07, 2009 )
Hotmail giúp hacker đột nhập vào email của Twitter ( 20 07, 2009 )
Lưu ý 10 bản vá “giả mạo” cho Windows 7 ( 11 05, 2009 )
Nguy cơ từ mạng xã hội ( 11 05, 2009 )
Microsoft vá khẩn cấp Windows 7 RC ( 10 05, 2009 )
Vừa chào đời, Windows 7 đã mắc lỗi ( 10 05, 2009 )
Microsoft phát hành bản vá lỗi PowerPoint ( 10 05, 2009 )
Norton 360 phiên bản 3: sức mạnh và tốc độ ( 06 03, 2009 )