พบช่องโหว่ใน Safari 3.1

275 | 27 March 2008 - 11:49 น.

Safari 3.1 สำหรับ Windows เว็บเบราว์เซอร์เวอร์ล่าสุดที่ ที่ติดตั้ง iTune และ Quicktime จากการเปิดเผยของ Juan Pablo Lopez Yacubian นักวิจัยด้านความปลอดภัยชาวอาเจนตินา

โดยระบุว่า Safari 3.1 สำหรับ Windows มีช่องโหว่ร้ายแรงในระดับที่เปิดให้แฮกเกอร์สามารถเข้าควบคุมเครื่องคอมพิวเตอร์ของเหยื่อจากระยะไกลได้ ช่องโหว่ดังกล่าวเปิดให้แฮกเกอร์สามารถทำให้เกิดการแสดงผล web address (url) ผิดพลาด และเข้าสู่เว็บไซ์หรือหน้าเว็บอื่น ซึ่งหมายถึงว่าแม้เห็น url ใน address bar เป็นของเว็บไซต์ที่น่าเชื่อถือ แต่เนื้อหาและเว็บไซต์ที่แสดงอาจเป็นของเว็บไซต์อื่น ซึ่งอาจเป็นอันตราย

Secunia จัดระดับความรุนแรงช่องโหว่นี้ในระดับ ‘highly critical’ ซึ่งเป็นความรุนแรงสูงสุดลำดับที่ 2

นอกจากนี้ Secunia ยังระบุว่ามีช่องโหว่ความปลอดภัยอีกอย่างที่พบใน Safari 3.1 คือ ความผิดพลาด (error) ที่เกิดระหว่างการดาวน์โหลดไฟล์ที่มีชื่อไฟล์ยาวเกินไป ซึ่งสามารถเจาะและทำให้เกิด memory corruption ซึ่งนำไปสู่การเปิดให้แฮกเกอร์สามารถเข้าควมคุมทั้งเครื่องได้

Apple มักอ้างว่า Safari for Windows 3.1 เป็นเว็บเบราเซอร์ที่ดีสุดในทุกด้าน ขณะที่บางคนเปรียบเปรยว่าไม่ต่างอะไรจาก Firefox 0.8 และ IE6 โดยส่วนตัว ถ้าไม่มองเฉพาะที่ว่า Safari อ่อนแอปวกเปียกและเป็นอัลไซเมอร์ นับว่าเป็นเว็บเบราว์เซอร์ที่มีผ่านการทดสอบ Acid3 ด้วยแต้มสูงสุด โดย WebKit ซึ่งเป็น rendering engine ของ Safari ได้แต้ม 98 ในขณะเดียวกัน ในการทดสอบ Acid3 โดยทำแต้มเต็มที่ 100/100

พบช่องโหว่ใน Safari 3.1 โดนไป 6 ดอก

  1. Mekz ว่า:

    Safari = IE8 = FF 0.8 จริงหรือเนี่ย ดีนะเนี่ยที่ยังไม่ใช้ Safari ต่อไปไม่ใช้ดีกว่า :555+:

  2. tan ว่า:

    กร๊ากๆ :555+: น้องโอมาแรง Safari 3.1 เห็นว่าแสดงภาษาไทยไม่ค่อยน่าพอใจ :แลบๆ:

  3. bugsek ว่า:

    เท่าที่ผมใช้บน Mac จะมีปัญหาแค่การ not respone เท่านั้นครับ ที่เกิดจากการโหลดหน้าเว็บเพจบางหน้านานเกินไป

    นอกจากนั้นแสดงผลได้อย่างดีเยี่ยมครับ

  4. Dewzaa ว่า:

    ชาตินี้มีแต่ใช้ ie8 กับ firefox อย่างเดียว ไม่เคยใช้อย่างอื่นเลย

  5. Pex ว่า:

    ต่อให้ Safari เจ๋งขนาดไหน แต่ผมก็ยังว่า เมื่อมันถูกนำมาใช้ใน Windows มันก็ไม่สมบูรณ์แบบเหมือน IE Firefox and Opera อยู่ดี

    กับอาการใช้ไป แฮ้งค์ไป และทานแรมจนน่าตกใจเหนือชั้นกว่า FF เกือบเท่าตัว แหม..ทำไปได้

    ใช้เอามันส์ครับ ตอนนี้มีทุกตัวที่ดัง ๆ เพียบ แต่เอาเข้าจริงก็ใช้ FF3b4 เป็นหลักอยู่ดี (เจี๊ยกกก พูดทำไม –’)

  6. BraiN>> ว่า:

    ซาฟารี ผมว่าใช้งานก็ไม่มีปัญหาน่ะครับ ดูแล้วเรียบง่าย ไม่น่าเบื่อ แฮงค์ก็ไม่แฮงค์ แต่พอรู้จุดอ่อนมันแล้วก็ต้องมานั่งทำใจ -*- ว่าจะใช้Safari 3.1 ต่อไปดีมั้ย? :บ่นกว่า: