ไมโครซอฟท์เตรียมส่ง patch อุดช่องโหว่ IE

[Nick]

เมื่อวันพฤหัสบดีที่ผ่านมา ทางทีมงานของไมโครซอฟท์ได้ออกมาเปิดเผยว่า ได้มีการวางแผนเตรียมที่จะส่ง patch อุดช่องโหว่การทำงานของเวบบราวน์เซอร์ Internet Explorer กว่า 12 จุดภายในสัปดาห์หน้านี้ โดยเน้นไปที่การทำงานที่จะส่งผลกระทบต่อระบบปฏิบัติการ Windows 7 รวมถึงข้อบกพร่องที่เกิดจากการถูกเอารัดเอาเปรียบจากพวก Exploit Code

โดยเมื่อเดือนที่ผ่านมา ไมโครซอฟท์ได้ออกมากล่าวถึงว่า ได้มีการสืบสวนหาข้อเท็จจริงเกี่ยวกับช่องโหว่ในการทำงานของเวบบราวน์เซอร์ Internet Explorer ภายหลังจากที่มีผู้ใช้บางรายได้ร้องเรียนเข้ามาว่า สามารถค้นพบวิธีการในการใช้โค้ด เพื่อทำให้เกิดผลกระทบต่อการทำงานของทั้ง IE 6 และ IE 7 โดยตรง จากนั้นจึงสามารถควบคุมการทำงานต่างๆของเครื่องได้ โดยไมโครซอฟท์ได้อธิบายถึงปัญหาที่เกิดขึ้นในคำแนะนำซึ่งได้โพสไว้เมื่อวันที่ 23 พฤศจิกายนที่ผ่านมาว่า ช่องโหว่นี้จะคล้ายๆกับพอยน์เตอร์ที่ไม่มีตัวตนซึ่งอ้างอิงไปยัง Internet Explorer และถ้าหากเข้าใจในหลักการทำงานของ CSS ที่สามารถเข้าถึงได้หลังจากที่มีออบเจ็คถูกลบทิ้งไปนั้น จะทำให้ผู้ไม่ประสงค์ดีอาศัยจังหวะนี้ในการโจมตี การทำงานได้ โดย patch ที่ทางทีมงานจะทำการส่งในวันอังคารหน้าที่จะถึงนี้นั้น จะมี 6 จุดที่แก้ไขการทำงานในส่วนนี้ โดย 3 จุดอยู่ในระดับ critical ซึ่งตัวซอฟท์แวร์นี้ จะสามารถใช้งานได้กับระบบปฏิบัติการทั้ง Windows 2000, Windows XP, Vista, Windows 7, Server 2003, Server 2008 และโปรแกรม Office XP และ Office 2003

ที่มา: pantip.com