| ชื่อ : Multiple Zero Day Firefox
Vulnerability
ประกาศเมื่อ : 16 กุมภาพันธ์ 2550
เรียบเรียงโดย : เลอศักดิ์
ลิ้มวิวัฒน์กุล
แก้ไขข้อความ : ณัฐพงษ์
แสงเลิศศิลปชัย
กล่าวโดยทั่วไป
มีช่องโหว่ที่ยังไม่ได้รับการปรับปรุงในเว็บบราวเซอร์
Mozilla Firefox เวอร์ชันล่าสุดทั้งเวอร์ชัน 1.5.0.9 และ 2.0.0.1 หลายช่องโหว่
ส่งผลกระทบให้ผู้บุกรุกสามารถเข้าถึงข้อมูลไฟล์บนระบบ เข้าถึงข้อมูลส่วนบุคคลผ่านทาง
Cookie รวมถึงหลีกเลี่ยงกลไกการตรวจสอบเว็บไซต์ที่เป็นอันตรายภายใน
Mozilla Firefox เช่น Phishing Site ได้
คำอธิบาย
5 กุมภาพันธ์ 2550 : Popup Blocker Vulnerability
Allows Reading Local Files : พบช่องโหว่ในส่วนการป้องกันการป๊อปอัพ
ส่งผลกระทบให้ผู้บุกรุกสามารถเข้าถึงข้อมูลบนระบบได้ ช่องโหว่เกิดจากการใช้ฟังก์ชันในการสร้างไฟล์ชั่วคราวเมื่อเกิดการดาวน์โหลดไฟล์จากภายนอก
ทำให้สามารถเดาชื่อไฟล์ชั่วคราว และใช้ประโยชน์จากไฟล์ชั่วคราวที่ทราบเพื่อเข้าถึงข้อมูลไฟล์อื่นบนระบบตามความต้องการของผู้บุกรุกได้
ส่งผลกระทบกับ Mozilla Firefox เวอร์ชัน 1.5.0.9
7 กุมภาพันธ์ 2550 : Phishing Protection
Bypass Vulnerability : พบช่องโหว่ของกลไกการป้องกัน Phishing
บน Mozilla Firefox เวอร์ชัน 2.0.0.1 ในส่วนการประมวลผลการตรวจสอบชื่อของเว็บไซต์ที่เข้าถึง
ช่องโหว่ดังกล่าวเกิดขึ้นได้จากการเพิ่มอักขระพิเศษบางตัวให้กับลิงก์
เมื่อผู้ใช้ต้องการเชื่อมต่อผ่านลิงก์ดังกล่าวเข้าไปยังเว็บไซต์จะผ่านการตรวจสอบรายชื่อเว็บไซต์
Phishing ก่อน อักขระพิเศษจะทำให้กลไกดังกล่าวให้คำตอบว่าเว็บไซต์นั้นไม่เป็น
Phishing Site หารายละเอียดเพิ่มเติมได้ใน Bug
367538
11 กุมภาพันธ์ 2550 : Focus Bug Stealing
Vulnerability : พบช่องโหว่ของการจัดการอีเวนต์บน Mozilla
Firefox ทั้งเวอร์ชัน 1.5.0.9 และเวอร์ชัน 2.0.0.1 ในส่วนการประมวลผลผิดพลาดของส่วนจัดการอีเวนต์การกรอกข้อมูลผ่านฟอร์มและการอัพโหลดข้อมูล
ผลกระทบจากช่องโหว่ดังกล่าวอนุญาตให้ผู้บุกรุกสามารถเข้าถึงไฟล์ข้อมูลภายในระบบได้
รวมถึงการแก้ไขข้อมูลภายในไฟล์นั้นจากระยะไกลด้วย นอกจากนี้ยังพบว่าช่องโหว่ดังกล่าวสามารถเกิดขึ้นได้กับ
Microsoft Internet Explorer 7 ด้วยเช่นเดียวกัน
14 กุมภาพันธ์ 2550 : "location.hostname"
Cross-Domain Vulnerability : พบช่องโหว่ในการประมวลผลฟังก์ชัน
"location.hostname" ของ Javascript บน Mozilla Firefox
เวอร์ชัน 2.0.0.1 ช่องโหว่ดังกล่าวเกิดขึ้นได้เนื่องจากการจัดการ URI
ที่มีอักขระประเภท "NULL" ร่วมอยู่ด้วย ทำให้ผู้บุกรุกสามารถเข้าถึงข้อมูล
Cookie บนเครื่องผู้ใช้งานและปลอมแปลง Cookie เพื่อเข้าถึงข้อมูลส่วนบุคคลบนเว็บไซต์อื่นที่ต้องใช้การพิสูจน์ตัวตน
หาข้อมูลเพิ่มเติมได้ใน VU#885753
ผลกระทบ
- เข้าถึงและแก้ไขไฟล์ข้อมูลบนระบบ ซึ่งถ้าเป็นไฟล์สำคัญอาจจะส่งผลกระทบต่อความปลอดภัยของระบบโดยรวมได้
- เข้าถึงข้อมูลส่วนบุคคลผ่านทางการขโมย Cookie
- หลีกเลี่ยงการตรวจจับเว็บไซต์ที่ไม่ปลอดภัยหรือเข้าข่าย
Phishing Site ได้
ระบบที่ได้รับผลกระทบ
- Mozilla Firefox 1.5.0.9
- Mozilla Firefox 2.0.0.1
การแก้ไข
ปัจจุบันผู้พัฒนา Mozilla Firefox ยังไม่ได้ออกโปรแกรมปรับปรุงช่องโหว่ดังกล่าว
อย่างไรก็ตามผู้ใช้สามารถป้องกันได้โดยยกเลิกการใช้งานฟังก์ชัน Javascript
และอ่านเพิ่มเติมเกี่ยวกับการป้องกันตนเองในการท่องเว็บอย่างปลอดภัยที่
Securing
Your Web Browser ผลกระทบจากช่องโหว่ทั้งหมดอาศัยการเข้าถึงเว็บไซต์ที่มีสคริปต์ซึ่งใช้ประโยชน์จากช่องโหว่ในการทำงาน
ดังนั้นในช่วงเวลานี้ควรหลีกเลี่ยงการเข้าเว็บไซต์ที่ไม่รู้จักหรือไม่มั่นใจว่าปลอดภัย
เอกสารอ้างอิง
|
