Quantcast
Channel: Blognone - Avast
Viewing all articles
Browse latest Browse all 16

Avast ปิดตัวรันจาวาสคริปต์บนซอฟต์แวร์พีซี หลังพบช่องโหว่ร้ายแรง, ยังใช้งานได้ตามปกติ

0
0

Avast ระบุว่าได้รับแจ้งจากนักวิจัยและ Google Project Zero เรื่องการค้นพบช่องโหว่ระดับร้ายแรงในตัวรันจาวาสคริปต์ (JavaScript interpreter) บนอีมูเลเตอร์ในซอฟต์แวร์แอนตีไวรัสบนวินโดวส์ ที่เปิดช่องให้คนร้ายสามารถรันโค้ดทางไกลและเข้าถึงสิทธิระดับแอดมินได้

Travis Ormandy จาก Project Zero วิจารณ์การออกแบบของ Avast ว่ารันตัวอีมูเลเตอร์ในสิทธิ์ระดับสูง โดยไม่มีการป้องกันด้วย sandbox แบบเดียวกับในเบราว์เซอร์ และมาตรการลดความเสี่ยงอื่นก็ทำได้แย่

ทำให้ล่าสุด Avast ระบุว่าสั่งระงับการใช้งานอีมูเลเตอร์ดังกล่าวให้กับผู้ใช้งานทั่วโลกแล้ว โดยยืนยันการใช้งานของผู้ใช้งานทุกอย่างจะยังเหมือนเดิม

ที่มา - Github, @avast_antivirus via The Register


Viewing all articles
Browse latest Browse all 16

Latest Images

Trending Articles


โปร ROV ตีแรง อมตะ คอมโบ้ เวอร์ชั่นล่าสุด


โหลดฟรี โปรออดิชั่น เพอเฟค กดเอง ล่าสุด


รู้จักบริษัท Wanfang Technology Management ไหมคะ?


มีคนโทรมา บอกว่าคุณได้รับสิทธิพิเศษจาก KTC ลูกค้าเปิดบัตรใหม่.ได้ประกัน...


รหัสโอนเงิน tr to NATID คือ อะไรครับ


ดิว อริสรา จุกหลุดแบบไม่ได้ตั้งใจ!!


ใหม่ ISUZU MU-X 2014-2015 ราคา อีซูซุ มิว เอ็กซ์ ตารางราคา-ผ่อน-ดาวน์


Pirate king Hack ด่วนเลยกับวิธีแฮกเกมส์ ที่กำลังดังอยู่ในขณะนี้


ผู้กำกับเผย ‘The Meg 2’จะยิ่งใหญ่ขึ้น และอาจมีฉลามยักษ์มากกว่า 1 ตัว


งานพับถุงกาแฟมาทําที่บ้าน หารายได้เสริมจากงานฝีมือ งานง่ายๆ ไม่มีค่าใช่จ่าย