2Udesign.org รวมสุดยอดเว็บไซท์

Adobe รวมถึง  McAfee และ Trend Micro ซึ่งเป็นบริษัทผู้พัฒนาโปรแกรมรักษาความปลอดภัย ได้ประกาศเตือนผู้ใช้ให้ระวังการการโจมตีจากแฮกเกอร์ผ่านทางช่องโหว่ Buffer overflow ของโปรแกรม Adobe Reader 9 และ Acrobat 9 ซึ่งช่องโหว่ดังกล่าวนี้มีความร้ายแรงระดับวิกฤติ และถือเป็นการโจมตีแบบ Zero-day attack เนื่องจากเป็นการโจมตีผ่านทางช่องโหว่ที่ยังไม่มีแพตช์สำหรับแก้ไขครับ

โดย ช่องโหว่ Buffer overflow ในโปรแกรม Adobe Reader 9 และ Acrobat 9 มีผลกระทบให้โปรแกรมทำงานผิดผลาดจนเกิดการแครชและแฮกเกอร์สามารถใช้เป็นช่อง ทางในการเข้าควบคุมระบบได้ ซึ่งมีรายงานว่ามีการพัฒนาโค้ดสำหรับการโจมตีช่องโหว่นี้แล้ว

สำหรับ การออกแพตช์เพื่อปิดช่องโหว่นี้ ปัจจุบันยังอยู่ในขั้นตอนของการพัฒนา โดยแพตช์สำหรับ Adobe Reader 9 และ Acrobat 9 นั้นมีกำหนดแล้วเสร็จในวันที่ 11 มีนาคม 2552 หลังจากนั้นทาง Adobe จึงจะออกอัพเดทสำหรับ Adobe Reader 7 และ Acrobat 7 โดยในระหว่างที่รอการออกแพตช์ Adobe แนะนำให้ผู้ใช้ทำการอัพเดทโปรแกรมป้องกันไวรัส และไม่ควรทำการเปิดไฟล์ PDF ที่ได้รับจากแหล่งที่ไม่รู้จักโดยเฉพาะที่ได้รับผ่านทางอีเมล


ตัวอย่างโค้ดไวรัส (ภาพจาก: McAfee)


ที่มา: ระวังการโจมตีแบบ Zero-day ผ่านทางไฟล์ PDF

 รูปสวยดีครับ เอาเป็น Dataครับผม 

http://www.boston.com/bigpicture/2009/09/a_collection_of_kisses.html