หน้าแรก ทิปคอมพิวเตอร์
บทเรียนออนไลน์ ดาวน์โหลด จาวาสคริปต์ ข่าวไอที บทความไอที เว็บไดเร็คทอรี่ เว็บบอร์ด

Online 755

เมนูหลัก

การแก้ปัญหาคอมพิวเตอร ์

การบำรุงรักษาคอมพิวเตอร์

เทคนิคการปรับแต่ง Win 98 และ Me

ครบเครื่องเรื่องโอเวอร์คล๊อค

การใช้โปรแกรมต่าง ๆ

ความรู้เรื่อง ADSL และการ Config

ทดสอบความรู้คอมพิวเตอร์ออนไลน์

ศัพท์คอมพิวเตอร์และอินเตอร์เน็ต

รวมของฟรีในอินเตอร์เน็ต

โปรโมทเว็บไซค์ให้ดังฟรี ๆ

แนะนำร้านซ่อมคอมพิวเตอร์

แนะนำสถานที่เรียนคอมราคาถูก

หาเพื่อนใหม่, หากิ๊ก MSN

ตลาดซื้อ-ขายสินค้าบีคอม

สมัครงาน,ลงประกาศรับสมัครงาน

ลงประกาศโฆษณาประชาสัมพันธ์ฟรี

ทิปคอมพิวเตอร์ (Eng V.)

รู้ลึกรู้จริง Google AdSense

ตั้งบีคอมไว้เป็นหน้าแรก

แนะนำติชมบีคอม

Hosted by

Tip Computer
ทิปคอมพิวเตอร์

ค้นหาเว็บไซค์

พบช่องโหว่อันตรายใน
Word

รายงานข่าวแจ้งว่า
พบข้อบกพร่องในการทำงานของ Microsoft Word 2000
และน่าจะรวมถึง Word 2002 ด้วย
โดยช่องโหว่จากข้อบกพร่องดังกล่าว
แฮคเกอร์สามารถใช้ในการโจมตีเครื่องพีซีให้หยุดทำงาน
หรือรันโค้ดบนเครื่องพีซีของผู้ใช้ได้

ผู้เชี่ยวชาญทางด้านระบบรักษาความปลอดภัยยืนยันเมื่อวานนี้ว่า
ช่องโหว่ที่พบใน Microsoft Word 2000
และคาดว่าน่าจะสามารถเกิดขึ้นได้กับ Word 2002 ด้วย
แฮคเกอร์สามารถใช้ในการโจมตี
หรือสั่งรันโค้ดโปรแกรมที่ผู้บุกรุกต้องการได้จริง

สำหรับบั๊กที่พบใน Word
จะมาจากข้อผิดพลาดในการทำงานของส่วนยอมรับข้อมูลอินพุทที่อยู่ภายในส่วนวิเคราะห์คำในไวยกรณ์ของไฟล์เอกสาร
ซึ่งสามารถทำให้เกิดบัฟเฟอร์โอเวอร์โฟลว์บนแสตคของหน่วยความจำ
โดยสามารถนำไปสู่การสร้างรูปแบบการโจมตีแบบ
denial-of-service (DoS) และทำให้ระบบหยุดทำงาน

บั๊กดังกล่าวได้รับการยืนยันว่าพบแน่นอนใน Word 2000
แต่สำหรับ Word 2002 ในชุด Office XP
ยังไม่ได้มีการยืนยันที่แน่ชัด
เนื่องจากยังไม่ได้มีการพิสูจน์
เพียงแต่โดยธรรมชาติของปัญหาที่พบน่าจะเกิดขึ้นได้กับ Word
2002 เช่นเดียวกัน
ในแง่ของการบุรุก
แฮคเกอร์สามารถส่งไฟล์เอกสารที่จัดทำขึ้นเป็นพิเศษ
แล้วส่งเป็นไฟล์แนบให้กับผู้รับ
หรือไม่ก็หลอกล่อให้ผู้ใช้เข้าไปยังเว็บไซต์ที่มีลิงค์พาเข้าไปเปิดไฟล์เวิร์ดอันตรายโดยตรง
ถ้าระดับของ security ใน IE ไม่ได้กำหนดไว้ที่ “High”
หรือไม่ได้ยกเลิก (disable) ข้อกำหนด “File download”
ผู้ใช้ที่คลิกลิงค์ของไฟล์เอกสารเวิร์ดในเว็บไซต์ค่อนข้างจะได้รับความเสี่ยงต่อการเข้าโจมตีของแฮคเกอร์

Scunia บริษัทผู้ค้นพบบั๊กดังกล่าว
จัดให้อยู่ในระดับของข้อผิดพลาดที่อันตรายมาก “Highly
Critical” ขณะรายงานข่าว
ยังไม่พบว่ามีแพตช์ของบั๊กดังกล่าวในเว็บไซต์ของไมโครซอฟท์

จาก
นิตยสารคอมพิวเตอร์.ทูเดย์

ทิปคอมพิวเตอร์ Eng V.

Web

www.bcoms.net

ผู้ให้การสนับสนุนบีคอม

หน้าแรก
ติดต่อเว็บมาสเตอร์
ติดต่อโฆษณา เกี่ยวกับบีคอมและลิขสิทธิ์ Site Map
Submit your website Web
Directory Google AdSense
Web
Hosting