ข้อมูลบนบล็อกของมอซิลล่าอัพเดทผู้ใช้ว่า ทางทีมงานได้ตรวจพบ "ช่องโหว่ระบบรักษาความปลอดภัยที่ร้ายแรง" (serious security flaw) ใน Firefox 16 และได้หยุดเปิดให้ดาวน์โหลด เพื่อแก้ไขช่องโหว่ดังกล่าว ซึ่งเปิดโอกาสให้ผู้ไม่หวังดีพัฒนาเว็บไซต์ที่สามารถล่วงรู้ได้ว่า เว็บไซต์ไหนที่ผู้ใช้เข้าไปเยี่ยมชมแล้ว แถมยังสามารถเข้าถึงด้วย URL และพารามิเตอร์ที่ไปกับ URL นั้นๆ ได้อีกด้วย นั่นหมายความว่า แฮคเกอร์อาจได้ข้อมูลเกี่ยวกับ URL และพารามิเตอร์ (ยูสเซอร์เนม, พาสเวิร์ด ฯลฯ) ในการเข้าถึงเว็บไซต์อย่างธนาคาร หรือหน้าเว็บข้อมูลส่วนตัวอื่นๆ ของเหยื่อได้
ทั้งนี้ Mozilla ได้ออกแพตช์สำหรับ Firefox 16 เวอร์ชันบน Android แล้ว พร้อมทั้งสร้างหน้าเว็บที่ช่วยให้ผู้ใช้สามารถ "ดาวน์เกรด" เวอร์ชันของ Firefox 15.0.1 เป็นการชั่วคราว อย่างไรก็ตาม ล่าสุดดูเหมือนทางเว็บไซต์จะสามารถเปิดให้ดาวน์โหลดเวอร์ชัน 16.0.1 ที่อัพเดทแก้ไขช่องโหว่แล้ว เกือบแล้วไหมล่ะเนี่ย ว่าแต่...คงไม่มีพบบั๊กรอบสองนะ
ไม่มีความคิดเห็น:
แสดงความคิดเห็น
แสดงความคิดเห็น