Adobe ออกประกาศด้านความปลอดภัยด่วน (emergency update) แจ้งเตือนช่องโหว่ใน Flash Player ทุกเวอร์ชัน (12.0.0.44 หรือเก่ากว่า, บนลินุกซ์คือ 11.2.202.336 หรือเก่ากว่า, รวมถึง Adobe AIR 3.9/4.0 ด้วย)
ช่องโหว่นี้ (มีโค้ดว่า CVE-2014-0502) เกี่ยวข้องกับการข้ามระบบความปลอดภัยที่ใช้เทคนิคหน่วยความจำแบบสุ่ม (ASLR) ถูกค้นพบโดยบริษัทความปลอดภัย FirmEye โดยผู้ประสงค์ร้ายสามารถฝังมัลแวร์ลงในคอมพิวเตอร์ของผู้ใช้ได้ และปัจจุบันมีเว็บไซต์ที่ถูกใช้เป็นฐานสำหรับการโจมตีด้วยช่องโหว่นี้บ้างแล้ว
Adobe แนะนำให้ผู้ใช้วินโดวส์/แมค/Chrome/IE11 อัพเดต Flash Player เป็นเวอร์ชัน 12.0.0.70 ในทันที (Chrome/IE11 อัพเดตอัตโนมัติอยู่แล้ว) ส่วนผู้ใช้บนลินุกซ์ก็ให้อัพเดตเป็น 11.2.202.341
คนที่ต้องดาวน์โหลดเองให้เข้าไปที่ Flash Player Download ครับ
ที่มา - Adobe, Ars Technica
Comments
ออกมากี่เวอร์ชั่นก็ช่องโหว่ร้ายเเรงหมด
เดือนที่เเล้วอัพไปทีบอกช่วงโหว่ร้ายเเรง เดือนนี้มาอีก ร้ายเเรงอีก 5555
ถ้าเงียบก็มี 2 อย่างนะครับ ระบบไม่มีช่องโหว่เลยหรือไม่ได้มีการตรวจสอบเลย ผมว่าแบบนี้ยังดีกว่านะ
เจอข่าวนี้เข้าไป ผมว่า Uninstall ง่ายกว่านะ
พบช่องโหว่ร้ายแรงใน Flash Player ลบทิ้งกันด่วน
May the Force Close be with you. || @nuttyi
ทุกวันนี้หมาไฟค้างเพราะแฟลชนี่แหละ
บนหุ่นจะโดนด้วยไหม
พาดหัวข่าวของ Flash เป็นประโยคประมาณนี้ทุกเดือนเลย
"พบช่องโหว่ร้ายแรงใน Flash Player อัพเดตกันด่วน"
เดี๋ยวเดือนหน้าก็มีอีก คอยดู
คาดช่องโหว่ร้ายแรงเกิดจากการจงใจทำให้เกิดมากกว่า เพื่อผลประโยชน์ของชาติ (NSA)
กฎหมายเพื่อผดุงความรุ่งเรืองแห่งชาติ สินะ :P
สงสัยครับว่าพวกมัลแวร์ที่อาศัยช่องโหว่ของ flash นี่มันสามารถทะลุ anti virus กับ firewall ได้หรือเปล่าครับ?
ทำไมช่องโหว่ร้ายแรงใน flash ถึงมีมาได้แทบทุกการอัพเดทเลยเนี่ย โปรแกรมเมอร์มัวทำไรอยู่ป่าว...
แล้วโปรแกรมอื่นที่เปิดไฟล์ flash ได้ ทำไมถึงไม่มีช่องโหว่แบบนี้บ้างครับ
ทั้ง ๆ ที่เป็นแค่ตัวเล่นเท่านั้นเอง
ทุกโปรแกรมที่ใช้ อาจจะมีช่องโหว่มากกว่านี้ หากแต่เทคโนโลยีในการตรวจสอบหรือตรวจหาและค้นหา จากนักโปรแกรมเมอร์ทั่ว ๆ ไม่สามารถทำได้ แม้แต่ซอฟท์แวร์ที่ติดตั้งอยู่กับเร้าเตอร์ ก็ยังมีช่องโหว่ โดยรัฐบาลหน่วยงานความมั่นคงเป็นคนต้องการให้มันมีช่องโหว่นั่นเองครับ อย่าลืมว่า บริษัท ก็คือหน่วยงานชนิดหนึ่งที่ต้องทำงานภายใต้กรอบของกฎหมายของประเทศนั้น ๆ ไม่อย่างนั้นเขาจะรู้ได้อย่างไรว่า ใครเป็นแฮกเกอร์ เพราะแม้จะปลอมไอพีเป็น 127.0.0.1 ก็ตามเจอได้ (เพราะความรู้ความเข้าใจด้านการแฮกต่าง ๆ ตลอดถึงอุปกรณ์ที่ทันสมัยต่าง ๆ ล้วนเกิดมาจากหน่วยงานทางการทหารทั้งสิ้น (เช่นคอมพิวเตอร์,โทรศัพท์,เครื่องบิน,เป็นต้้น) และแพทอับเดทใหม่ที่ว่าอุดช่องโหว่ อาจจะเป็นเพียงโฆษณาอย่างหนึ่งของ Adobe ก็ได้ และตามด้วยการเปิดช่องโหว่อื่นอีก เพื่อให้นักเจาะระบบตามสืบค้นอีกต่อไป...และอื่น ๆ อีกมากมาย เช่น
กำลังไฟฟ้าที่ถูกใช้
กำลังแบนวิดธ์ UP/Down ที่ถูกใช้
อุปกรณ์ที่ถูกซื้อไป
ทัั้งนี้ผมไม่ได้หมายถึงการโจมตีเครื่องแม่ข่ายด้วยวิธีการเรียกใช้ในเวลาเดียวกันเป็นจำนวนมากของเหล่าแฮกเกอร์ทั่วโลก หรือรวมกันหลายประเทศ
สรุปก็คือ ทั้งผมและท่านทัั้งหลายในที่นี้ ไม่มีข้อมูลอะไรสำคัญระดับชีวิต หรือ เงือกส่วนไร่นา ที่จะต้องไปสะพรึงกลัวต่อข่าวช่องโหว่ใด ๆ ทั้งสิ้น เพราะแม้แต่การทำธุรกรรมออนไลน์ต่าง ๆ ผ่าน PC หรือ NB ตลอดถึง Smart Phone ก็ตาม ทั้งนี้ โปรแกรมเหล่านี้ทั้งหมดเป็นโปรแกรมถูกกฎหมาย ช่องโหว่ใด ๆ ก็ตามที่เกิดขึ้นล้วนเกิดด้วยความจงใจ และเพื่อความมั่นคงของชาติทั้งสิ้น ถ้าเป็นมัลล์แมว์ หรือซอฟแวร์เถื่อน โทรจันทร์ ค่อยดูน่ากลัวหน่อยเพราะอาจจะทำให้วินโดวส์เสียหาย ถึงขนาดต้องติดตั้งใหม่ได้ในบางกรณี (โลกมีช่าวลือระดับโลก ชาติมีขาวลือระดับชาติ เมืองมีข่าวลือระดับเมือง อำเภอมีข่าวลือระดับอำเภอ ตำบล,หมู่บ้าน,บ้าน,หลายคน สองคน,คนเคียว, ความคิด, มีข่าวลือระดับ ตำบล,หมู่บ้าน,บ้าน,หลายคน,สองคน,คนเดียว,ความคิด Adobe ก็มีข่าวลือเรื่องช่องโหว่ระดับ Adobe) ทั้งนี้สิ้นสุดด้วยคำว่า มีใครได้รับความเดือนร้อนเพราะช่องโหว่นี้แล้วหรือยัง...หมายถึงเงินในธนาคารหาย เมียหย่า ไฟล์หาย รถสตาร์สไม่ติด เงินเดือนลดลง รายได้เพิ่มขึ้น คอมเปิดช้าลง ดูคลิปติด แบนธ์วิดธ์ไม่สะดวก โทษ Adode Flashplayer เท่านั้นหรือ..
Cool Story Bro. (tl;dr)
FirmEye หรือ FireEye หว่า???
สมควรแล้วที่แอปเปิ้ลไม่เล่นด้วย ตัวอื่นน่าจะเอาด้วยนะ เจอแต่ละทีรูเบ่อเร้อเลย