• amejorken
  • ranking : สมาชิกทั่วไป
  • email : dj_sama@hotmail.com/ http://maohappy.hi5.com/
  • วันที่สร้าง : 2007-04-07
  • จำนวนเรื่อง : 176
  • จำนวนผู้ชม : 116694
  • จำนวนผู้โหวต : 892
  • ส่ง msg :
*** Welcome ! to Sama IT รอบรู้วงการไอที Tips & tricks O(^_^O) ***
ข่าวสารข้อมูลเกี่ยวกับ solfware การแก้ไขปัญหาคอมพิวเตอร์ ต่างๆ Internet tools
Permalink : http://www.oknation.net/blog/maomao
วันอังคาร ที่ 4 กันยายน 2550
ค้นพบช่องโหว่ใน Video Conversation ใน MSN ถึงขั้นระดับความรุนแรงสูงสุด !
Posted by amejorken , ผู้อ่าน : 609 , 09:21:01 น.  
พิมพ์หน้านี้

Microsoft MSN Messenger Video Conversation Buffer Overflow Vulnerability /-
มีการรายงานว่า ค้นพบช่องโหว่ใน Video Conversation(Web Cam) ถึงขั้นระดับความรุนแรงสูงสุด !
   ช่องโหว่นี้เกิดการข้อผิดพลาดของการจัดการข้อมูล Video Conversations ที่ผู้บุกรุกส่งโค้ดข้อมูลพิเศษที่ถูกสร้างมาโดยเฉพาะเพื่อโจมตี ซึ่งจะส่งผลให้การทำงานของ MSN ผิดพลาดและเป็นผลให้การยึดครองระบบทั้งหมดสามารถทำได้ โดยผ่านการเชื้อเชิญผู้ใช้ร่วมสนทนาทางเว็บแคม ถ้าผู้ใช้ยอมรับร่วมสนทนา อาจโดนบุกรุกได้ นอกจากนั้นผู้บุกรุกยังอาจทำให้ระบบ MSN ไม่สามารถให้บริการได้ คือเกิดอาการ MSN ค้างไปเลยระหว่างที่เรากดยอมรับ(Accept) เพื่อร่วมสนทนาผ่านเว็บแคม

   เราแนะนําว่า หากเพื่อนๆ คนไหนใช้ MSN Messenger version 7.x หรือรุ่นที่ตํ่ากว่า 8.1 และรุ่น 8.0 ยังไม่มีการยืนยันว่าจะมีผลกระทบด้วยหรือเปล่า และถ้าหากมีใครที่เราไม่รู้จัก ส่งคําร้องขอร่วมสนทนากับเราผ่านทางเว็บแคม อย่าไปยอมรับ(Accept) นะครับ เพราะท่านอาจถูกโจมตีได้

ซอฟต์แวร์ที่ได้รับผลกระทบ
   - MSN Messenger version 7.x

การแก้ปัญหา
   - แนะนําให้เปลี่ยนไปใช้ MSN Messenger version 8.1 หรือสูงกว่าขึ้นไป
   - ณ ขณะนี้ ไมโครซอร์ฟยังไม่มีแพชมาปิดช่องโหว่นี้  

References

   http://msgmixlive.spaces.live.com
   http://www.frsirt.com/english/advisories/2007/2987
   http://www.team509.com/modules.php?name=News&file=article&sid=50

แสดงความคิดเห็น

  เข้าสู่ระบบ   |   สมัครสมาชิก
ชื่อ:  
อีเมล์:  
เว็บไซต์:  
ความคิดเห็น:  
   

ถึง บล็อกเกอร์ ทุกท่าน โปรดอ่าน
   ด้วยทาง บริษัท จีเอ็มเอ็ม แกรมมี่ จำกัด (มหาชน) ได้ติดต่อขอความร่วมมือ มายังเว็บไซต์และเว็บบล็อกต่าง ๆ รวมไปถึงเว็บบล็อก OKnation ห้ามให้มีการเผยแพร่ผลงานอันมีลิขสิทธิ์ ของบริษัท จีเอ็มเอ็ม แกรมมี่ฯ บนเว็บ blog โดยกำหนดขอบเขตของสิ่งที่ห้ามทำ และสามารถทำได้ ดังนี้
ห้ามทำ
- การใส่ผลงานเพลงต้นฉบับให้ฟัง ทั้งแบบควบคุมเพลงได้ หรือซ่อนเป็นพื้นหลัง และทั้งที่อยู่ใน server ของคุณเอง หรือ copy code คนอื่นมาใช้
- การเผยแพร่ file ให้ download ทั้งที่อยู่ใน server ของคุณเอง หรือฝากไว้ server คนอื่น
สามารถทำได้
- เผยแพร่เนื้อเพลง ต้องระบุชื่อเพลงและชื่อผู้ร้องให้ชัดเจน
- การใส่เพลงที่ร้องไว้เอง ต้องระบุชื่อผู้ร้องต้นฉบับให้ชัดเจน
จึงเรียนมาเพื่อโปรดปฎิบัติตาม มิเช่นนั้นทางบริษัท จีเอ็มเอ็ม แกรมมี่ฯ จะให้ฝ่ายดูแลลิขสิทธิ์ ดำเนินการเอาผิดกับท่านตามกฎหมายละเมิดลิขสิทธิ์
OKNATION


กฎกติกาการเขียนเรื่องและแสดงความคิดเห็น
1 การเขียน หรือแสดงความคิดเห็นใด ๆ ต้องไม่หมิ่นเหม่ หรือกระทบต่อสถาบันชาติ ศาสนา และพระมหากษัตริย์ หรือกระทบต่อความมั่นคงของชาติ
2. ไม่ใช้ถ้อยคำหยาบคาย ดูหมิ่น ส่อเสียด ให้ร้ายผู้อื่นในทางเสียหาย หรือสร้างความแตกแยกในสังคม กับทั้งไม่มีภาพ วิดีโอคลิป หรือถ้อยคำลามก อนาจาร
3. ความขัดแย้งส่วนตัวที่เกิดจากการเขียนเรื่อง แสดงความคิดเห็น หรือในกล่องรับส่งข้อความ (หลังไมค์) ต้องไม่นำมาโพสหรือขยายความต่อในบล็อก และการโพสเรื่องส่วนตัว และการแสดงความคิดเห็น ต้องใช้ภาษาที่สุภาพเท่านั้น
4. พิจารณาเนื้อหาที่จะโพสก่อนเผยแพร่ให้รอบคอบ ว่าจะไม่เป็นการละเมิดกฎหมายใดใด และปิดคอมเมนต์หากจำเป็นโดยเฉพาะเรื่องที่มีเนื้อหาพาดพิงสถาบัน
5.การนำเรื่อง ภาพ หรือคลิปวิดีโอ ที่มิใช่ของตนเองมาลงในบล็อก ควรอ้างอิงแหล่งที่มา และ หลีกเลี่ยงการเผยแพร่สิ่งที่ละเมิดลิขสิทธิ์ ไม่ว่าจะเป็นรูปแบบหรือวิธีการใดก็ตาม 6. เนื้อหาและความคิดเห็นในบล็อก ไม่เกี่ยวข้องกับทีมงานผู้ดำเนินการจัดทำเว็บไซต์ โดยถือเป็นความรับผิดชอบทางกฎหมายเป็นการส่วนตัวของสมาชิก
คลิ้กอ่านเงื่อนไขทั้งหมดที่นี่"
OKnation ขอสงวนสิทธิ์ในการปิดบล็อก ลบเนื้อหาและความคิดเห็น ที่ขัดต่อความดังกล่าวข้างต้น โดยไม่ต้องชี้แจงเหตุผลใดๆ ต่อเจ้าของบล็อกและเจ้าของความคิดเห็นนั้นๆ
   

กลับไปหน้าที่แล้ว กลับด้านบน

<< กันยายน 2007 >>
อา จ อ พ พฤ ศ ส
            1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30            



คุณได้รับประโยชน์จากเนื้อหาแค่ไหน
มีประโยชน์มาก
284 คน
มีประโยชน์พอสมควร
20 คน
อยากให้มีเนื้อหาสาระมากกว่านี้
22 คน
เรื่องจริงบ้างไม่จริงบ้าง
20 คน

  โหวต 346 คน