อันตรายร้ายแรง! แจ้งเตือนช่องโหว่ IE กระทบทุกเวอร์ชันและทุกรุ่นของวินโดวส์

[Hoshigaki]

อันตรายร้ายแรง! แจ้งเตือนช่องโหว่ IE กระทบทุกเวอร์ชันและทุกรุ่นของวินโดวส์

ทีมนักวิจัยจาก FireEye ได้ประกาศการค้นพบช่องโหว่ใหม่ของ IE ในรหัส CVE-2014-1776 ซึ่งส่งผลกระทบในทุกๆ เวอร์ชันของ IE โดยช่องโหว่นี้สามารถทำให้แฮกเกอร์สามารถโจมตีผู้ใช้โดยการสั่งรันคำสั่งอันตรายได้จากระยะไกล ยกระดับสิทธิ์ และควบคุมเครื่องของเหยื่อได้อย่างสมบูรณ์
แฮกเกอร์จะใช้วิธีในการสร้างหน้าเว็บไซต์ปลอมที่ฝังโค้ดสำหรับโจมตีช่องโหว่ไว้ เมื่อผู้ใช้งานคลิกเข้าไปดูก็จะถูกโจมตีในทันที ดังนั้นขอให้ผู้ใช้งานระวังการคลิกลิงก์แปลกๆ ที่อาจส่งมาทางเครือข่ายสังคมออนไลน์หรืออีเมลด้วย
รายละเอียดเชิงลึกของช่องโหว่นี้ เป็นช่องโหว่ที่เกิดขึ้นเมื่อ IE ทำการเข้าถึงออบเจ็กต์ในหน่วยความจำที่ไม่มีอยู่จริง (use-after-free) หลังจากนั้นอาจมีการใช้ช่องโหว่ของแฟลชในการเข้าถึงหน่วยความจำและข้ามผ่านการทำงานของฟังก์ชัน DEP และ ASLR การโจมตีจะสำเร็จได้ขึ้นอยู่กับสองปัจจัยคือแฮกเกอร์สามารถรันคำสั่งได้ รวมไปถึงมีการใช้ vector markup language (VML) และแฟลชอยู่
การโจมตีนี้สามารถป้องกันได้หากมีการเปิดใช้งาน EMET หรือมีการปิดการทำงานของ VML และแฟลชใน IE ไว้ ขั้นตอนในการป้องกันจากการถูกโจมตี รายละเอียดของช่องโหว่ และรุ่นของวินโดวส์ที่ได้รับผลกระทบสามารถอ่านได้จาก คำประกาศนี้

Cr : Blognone

[HotSuck]

ช้าไม่พอ.....อันตรายอีก ใครมันจะใช้เนี้ย IE

[sillenser]

ดีที่เราไม่ได้ใช่ IE ช้าก็ช้า ค้างก็บ่อย ยังจะอันตรายอีก

[rockohhh]

IE เน่าบ่อยมาก

[thaweesub]

เปิดใช่ไปนานมันช้าอยู่!

[Winters]

โปรแกรมนี้ จำได้ว่าใช้ตอนโหลด google chrome ตอนแรกนะ

[peenudnom]

โปรแกรมนี้ จำได้ว่าใช้ตอนโหลด google chrome ตอนแรกนะ

เหมือนผมเลยครับ..

[pyrata]

โปรแกรมโหลด Chrome มีช่องโหว่แล้ว

[I AM LEGEND]

IE12 แรงมากนะครับขอบอก

[clean1447]

IE8 ช้าแน่ แต่ IE12 ไวมาก ไม่ค่อยค้าง แถมยังดีกว่า Chrome อีก

Chrome หลังๆ ค้างบ่อย ช่องโหว่ เพียบ

เชื่อป่ะ ต้องมีใครคิดๆ อยู่ว่า ถ้าไม่มี IE ไม่ว่าจะ Chrome หรือ Firefox ไม่ได้เกิดหรอก

แต่ส่วนใหญ่ ถ้าทำ เว็บต่างๆ ก็ต้องรันด้วย IE ใช่ไหมล่ะ สรุป ยังไง IE ก็ยังเป็นผู้ให้กำเนิด พวกแกอยู่ดี

[Hannah]

IE เป็นข่าวอยู่เรื่อยแหละ เดี๋ยวเจอนั่นเจอนี่ เจอแล้วก็แก้ ออกตัวใหม่มาก็เจอปัญหาใหม่อีก ตอนอินเตอร์เน็ตกำลังเริ่มเป็นที่นิยม Netscape Navigator เป็นที่นิยมมากจน Bill Gate วิตก เพราะต้องการครองตลาดอินเตอร์เน็ตเลยออก IE มาเพื่อกำจัดคู่แข่งโดยเฉพาะ โชคดีที่ตอนนี้ผู้ใช้มีทางเลือกมากขึ้น ไม่ต้องง้อ Microsoft ไม่งั้นคงต้องทนใช้โปรแกรมที่มีปัญหา

[deathwhisper123]

เห็นมีแต่ว่า IE ไม่ดีอย่างนู้นไม่ดีอย่างนี้ ตอนนี้ใช้ IE 12 อยู่ไม่เห็นจะมีอะไรแปลก ๆ เลย แล้วอีกอย่างนึง แฮ็กมาแล้วจะทำไรเครื่องก็เชิญเถอะ HDD 2 TB มีแต่หนังโป้ จะเข้ามาดูแล้วทำกิจกรรมผลาญกระดาษหรืออะไรก็เชิญ ไร้สาระ

[VaproHonoR]

IEเวอร์ชั่นใหม่ก็ไม่เห็นจะเลวร้ายอะไร บางอย่างรู้สึกจะดีกว่าด้วยchromeด้วยซ้ำ

แต่ตอนนี้ใช้chromeเพราะตอนโหลดหน้าเว็บมันดูสถานะไม่ออกว่าโหลดหน้าอยู่รึเปล่า(ฟังดูมีเหตุผลมาก)

[akanent]

ดีที่เราไม่ได้ใช่ IE ช้าก็ช้า ค้างก็บ่อย ยังจะอันตรายอีก

ใช่แล้วครับ IE โหลดเว็บอย่างช้าแถมยังมี Error บ้างทีก็เน่าบ่อยๆผมต้องเปลี่ยนไปใช้อย่างอืนแทนทุกวันนี้

[~FeaR~]

แต่ก่อนผมก็ไม่ได้ใช้ IE นะ ใช้ Google Chrome กับ Firefox ใช้ไปนานๆ แล้วช้ามากครับ กิน Ram ด้วย ตอนนี้กลับมาใช้ IE ครับ ก็เร็วดีครับ ไม่กิน Ram เท่าไหร่

ก็ถ้าไม่มีใครไปคลิ๊กลิ้งค์แปลกๆ มันก็ไม่โดนหรอกนะครับ

[Sushi]

อย่าไปว่าน้องเค้านะ =3=