PDA

View Full Version : พบช่องโหว่ของ ไฟร์ฟอกซ์



hansa
13-09-2007, 08:37 AM
โดยที่เมื่อใช้ ไฟร์ฟอกซ์ ดาวน์โหลดไฟล์มีเดีย ที่ซ่อนสคริปต์เอาไว้
ทำให้แฮกเกอร์สามารถทำอะไรกับเครื่องของคุณก็ได้ เพราะ สามารถสั่ง run .exe ได้ด้วย

ที่เวป http://www.gnucitizen.org/projects/0day-qu...e-pwns-firefox/ (http://www.gnucitizen.org/projects/0day-quicktime-pwns-firefox/)
มี link ให้ download ไปทดสอบด้วย
โดยจะเปิด calc.exe , notepad.exe, paint.exe และ cmd.exe ขึ้นมา

พร้อม script ตัวอย่าง แต่ผมลองแล้วไม่ work ไม่ แน่ใจว่าทำอะไรพลาดไป
ไปลองกันดูละกันนะครับ

source: http://www.gnucitizen.org/projects/0day-qu...e-pwns-firefox/ (http://www.gnucitizen.org/projects/0day-quicktime-pwns-firefox/)