Good student
10-11-2009, 08:28 PM
Nhiều lỗ hổng nguy hiểm trên các trình duyệt
Mức cảnh báo: Nguy hiểm
Ngày 1/10/2009, Google đã cảnh báo và đưa ra bản vá lỗi cho trình duyệt Google Chrome trên blog. Theo đó, lỗ hổng này nằm trong thư viện xử lý Javascript v8 mà cụ thể là hàm dtoa(). Hàm này xử lý việc chuyển đổi chuỗi sang dạng số thực (float) không tốt dẫn đến lỗi tràn số thực. Lỗ hổng được đánh giá là có độ nguy hiểm cao do máy tính có thể bị kiểm soát ngay khi người dùng truy nhập vào website độc hại, chứa mã khai thác lỗi này.
Trước đó, trong tháng 9 một lỗ hổng nguy hiểm của FireFox nằm trong quá trình xử lý file tạm thời cũng được công bố. Điều này cho thấy trình duyệt vẫn là một trong những mục tiêu được nhắm đến nhiều nhất do tính phổ biến của nó.
__________________
Mức cảnh báo: Nguy hiểm
Ngày 1/10/2009, Google đã cảnh báo và đưa ra bản vá lỗi cho trình duyệt Google Chrome trên blog. Theo đó, lỗ hổng này nằm trong thư viện xử lý Javascript v8 mà cụ thể là hàm dtoa(). Hàm này xử lý việc chuyển đổi chuỗi sang dạng số thực (float) không tốt dẫn đến lỗi tràn số thực. Lỗ hổng được đánh giá là có độ nguy hiểm cao do máy tính có thể bị kiểm soát ngay khi người dùng truy nhập vào website độc hại, chứa mã khai thác lỗi này.
Trước đó, trong tháng 9 một lỗ hổng nguy hiểm của FireFox nằm trong quá trình xử lý file tạm thời cũng được công bố. Điều này cho thấy trình duyệt vẫn là một trong những mục tiêu được nhắm đến nhiều nhất do tính phổ biến của nó.
__________________