Author Topic: ช่องโหว่ใหม่ Java คาด ส่งผลต่อ ผู้ใช้กว่า พันล้านคน  (Read 1422 times)

0 Members and 1 Guest are viewing this topic.

Offline Nick

  • Administrator
  • Platinum Member
  • *
  • Posts: 46028
  • Karma: +1000/-0
  • Gender: Male
  • NickCS
    • http://www.facebook.com/nickcomputerservices
    • http://www.twitter.com/nickcomputer
    • Computer Chiangmai


ช่องโหว่ใหม่ของ Java ได้ถูกค้นพบ และเห็นได้ชัดว่า อาจส่งผลกระทบต่อผู้ใช้ Java Runtime ทั้งหมด โดยมีตัวเลขของผู้ใช้ที่อยู่ในข่ายได้รับความเสี่ยงเหยียบพันล้านคน

โดยถึงแม้จะยังเป็นเพียงแค่หลักฐานตามความคิดในตอนนี้ แต่ช่องโหว่ Java ที่ถูกเปิดเผย อาจส่งผลกระทบในวงกว้างมาก โดยบริษัทวิจัยการรักษาความปลอดภัย Security Explorations ได้เปิดเผยข้อมูลใหม่ที่ได้รับการสำรวจข้อบกพร่องในระบบรักษาความปลอดภัยใน Java SE 5 build 1.5.0_22-b03, Java SE 6 build 1.6.0_35-b10 และเวอร์ชั่นล่าสุด Java SE 7 build 1.7.0_07-b10 ที่อยู่ในระดับที่สำคัญ ซึ่งข้อผิดพลาดนี้เกิดจากความขัดแย้งในวิธีการที่เครื่องมือเสมือน Java นิยามชนิดของข้อมูล และในการทำเช่นนั้น เป็นการละเมิดข้อจำกัดของการรักษาความปลอดภัยขั้นพื้นฐานใน Java Runtime โดยเมื่อสัปดาห์ที่ผ่านมา Adam Gowdiak หนึ่งในนักวิจัยจาก Security Explorations ได้ดำเนินการพิสูจน์ตามแนวคิดของเขาบนเครื่อง Windows 7 พบว่า สามารถใช้ประโยชน์จากข้อผิดพลาดในการใช้ปลั๊กอิน Java เวอร์ชั่นล่าสุดบนเบราว์เซอร์ยอดนิยม (Internet Explorer, Firefox, Chrome, Safari และ Opera) ซึ่งข้อผิดพลาดได้ถูกทดสอบเฉพาะ Windows 7 เวอร์ชั่น 32-บิทเท่านั้น นั่นหมายความว่า Java ไม่ได้จำกัดอยู่เฉพาะแพลตฟอร์ม Windows เท่านั้น แต่อาจจะส่งผลกระทบไปยัง Java ที่ติดตั้งบนระบบปฏิบัติการอื่นๆ อย่างเช่น Linux, Mac และ Solaris ด้วย โดย Gowdiak ได้นำผลของการตรวจสอบรายงานตรงไปยัง Oracle แล้วเมื่อวันก่อน และได้รับการยอมรับถึงปัญหาช่องโหว่ดังกล่าว พร้อมกับกล่าวว่า การปรับปรุงจะตามมาในอนาคต แต่ทั้งนี้พวกเขาไม่ได้ระบุว่าจะเกิดขึ้นเมื่อไร อย่างไรก็ตาม ตามปฏิทินการดำเนินการปรับปรุงในครั้งต่อไปของ Oracle คือวันที่ 16 ตุลาคมนี้ โดยการที่ Gowdiak ได้นำผลการวิจัยเปิดเผยออกสู่สาธารณะชน ก็เพื่อต้องการใช้เสียงของประชาชนเป็นแรงกดดันให้ Oracle เร่งดำเนินการแก้ไขปัญหาที่เกิดขึ้นนั่นเอง

Source : CNET

ที่มา: pantip.com


 
Share this topic...
In a forum
(BBCode)
In a site/blog
(HTML)


Related Topics

  Subject / Started by Replies Last post
0 Replies
1663 Views
Last post May 24, 2009, 10:35:09 PM
by Reporter
0 Replies
2527 Views
Last post September 10, 2009, 03:40:50 PM
by IT
0 Replies
1535 Views
Last post August 21, 2010, 03:27:41 AM
by Nick
0 Replies
1983 Views
Last post January 28, 2012, 11:43:41 AM
by Nick
0 Replies
1339 Views
Last post March 28, 2012, 01:17:02 PM
by Nick
0 Replies
1554 Views
Last post May 22, 2012, 09:23:15 PM
by Nick
0 Replies
1437 Views
Last post August 31, 2012, 02:13:22 PM
by Nick
0 Replies
1429 Views
Last post January 23, 2013, 01:35:37 PM
by Nick
Java Heat

Started by Nick Movies

0 Replies
1795 Views
Last post July 29, 2013, 08:12:41 PM
by Nick
0 Replies
1719 Views
Last post May 12, 2014, 06:24:15 PM
by Nick