Google เผยช่องโหว่ Microsoft Edge และ IE ผู้โจมตีเข้าควบคุมเครื่องเป้าหมายได้

Ivan Fratric นักวิจัยด้านความปลอดภัยจาก Google Project Zero ได้ออกมาเปิดเผยถึงช่องโหว่ Type Confusion บน Microsoft Edge และ Internet Explorer ที่เปิดให้ผู้โจมตีสามารถสั่ง Execute Code บนเครื่องเป้าหมายและเข้าควบคุมเครื่องได้ทันที

Credit: ShutterStock.com

 

ช่องโหว่นี้ถูกตั้งรหัสว่า CVE-2017-0037 พร้อมเปิดเผยรายละเอียดและวิธีการทดสอบเอาไว้ที่ https://bugs.chromium.org/p/project-zero/issues/detail?id=1011 โดยตัวอย่างโค้ดทดสอบนี้จะทำให้ Browser นั้น Crash ได้ แต่หากผู้โจมตีมีทักษะในระดับสูง ก็จะสามารถนำช่องโหว่นี้ไปใช้ในการโจมตีที่รุนแรงกว่านี้ได้

ทาง Google เปิดเผยว่าได้แจ้งช่องโหว่นี้แก่ทาง Microsoft ไปตั้งแต่ปลายเดือนพฤศจิกายน 2016 ที่ผ่านมา และเลยกำหนด 90 วันที่ทาง Microsoft ยังไม่ได้ Patch ช่องโหว่นี้ จึงได้นำออกมาเปิดเผยเพื่อให้เหล่าผู้ใช้งานได้ระวังตัวกัน

 

ที่มา: https://www.bleepingcomputer.com/news/security/google-goes-public-with-unpatched-microsoft-edge-and-ie-vulnerability/


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

เริ่มต้นกับ 5G NEXTGen Platform พร้อมนำพลังแห่ง 5G สู่ทุกธุรกิจ

หากพูดถึง 5G หลายท่านคงเคยได้ใช้งานผ่านมือถือกันมาบ้างแล้ว แต่นั่นเป็นเพียงแค่ส่วนหนึ่งในมุมของฝั่ง Consumer ที่ท่านคุ้นเคยเท่านั้น แต่การนำ 5G มาใช้ในธุรกิจจริง ถึงแม้จะเป็นที่ตระหนักรับรู้ ว่า 5G มีขีดความสามารถมากมาย ที่รองรับการใช้งานเพื่อธุรกิจยุคใหม่ แต่สำหรับการนำไปใช้งานขององค์กรยังถือเป็นเรื่องที่ท้าทาย …

[Guest Post] ฟอร์ติเน็ตเปิดตัวโซลูชัน Cloud native protection ปกป้องธุรกิจให้พ้นจากภัยคุกคามบนคลาวด์ พร้อมให้ใช้งานแล้วบน AWS

FortiCNP ช่วยลดความซับซ้อนในกระบวนการด้านความปลอดภัยบนคลาวด์ บริหารความเสี่ยงภัยได้เร็วขึ้น และให้การป้องกันภัยคุกคามได้เกือบเรียลไทม์ด้วยคุณสมบัติในการตรวจจับมัลแวร์ในระดับ Zero-Permission