Mozilla แก้ไข 5 ช่องโหว่อันตรายในฟีเจอร์ DoH ของเบราว์เซอร์ Firefox

ใน Firefox เวอร์ชั่น 77.0 บน Windows, macOS และ Linux เพิ่มฟีเจอร์ใหม่และแก้ไขช่องโหว่ 8 อย่างที่ระบุใน CVE

5 ช่องโหว่ถูกจัดอยู่ในระดับอันตราย มี 3 ช่องโหว่ที่ทำให้แฮกเกอร์เริ่มทำงานโค้ดได้ และจากรายงานของ Mozilla บอกว่าช่องโหว่สามารถรวบรวมข้อมูลส่วนตัวจากเว็บไซต์ จากหน้าต่างอื่นหรือใส่ข้อมือหรือโค้ดลงไปบนเว็บไซต์ โดยที่ผู้ใช้ไม่รู้ตัว

ฟีเจอร์ DoH (DNS over HTTPS) เป็นโปรโตคอลที่ทำออกมาเพื่อเพิ่มความปลอดภัยและความเป็นส่วนตัวให้เว็บไซต์ เริ่มเจ้าแรกด้วย Mozilla Firefox และ Chrome กับ Edge จาก Microsoft ตามมา

แม้ Firefox จะมีส่วนแบ่งเบราว์เซอร์เพียง 9% จากเบราว์เซอร์ทั้งหมด แต่พวกเขาก็อัพเดตแก้ไขอย่างสม่ำเสมอ  ถ้าคุณเป็นผู้ใช้ Firefox เพียงอัพเดตโปรแกรมให้สม่ำเสมอหรือเช็คในเมนูของ Firefox ที่ Help และ About Firefox

Author: Tomáš Foltýn
Source: https://www.welivesecurity.com/2020/06/04/mozilla-fixes-five-high-risk-firefox-flaws-dns-over-https/
Translated by: Worapon H.