<h2>ช่องโหว่ Stack Clash ในระบบปฏิบัติการ Unix อาจถูกแฮกควบคุมเซิร์ฟเวอร์ได้ แพตช์ด่วน</h2>
บริษัท Qualys รายงานช่องโหว่ด้านความมั่นคงปลอดภัยในระบบปฏิบัตการ Unix มีผลกระทบกับ Linux, OpenBSD, NetBSD, FreeBSD และ Solaris โดยช่องโหว่นี้มีชื่อว่า Stack Clash รูปแบบของช่องโหว่เป็นความผิดพลาดในการจัดการหน่วยความจำ (memory corruption) ตามด้วยการประมวลผลคำสั่งอันตรายจากระยะไกล (remote code execution) ทำให้ผู้ใช้ธรรมดาสามารถยกระดับสิทธิตนเองขึ้นมาเป็น root ได้

ชุดช่องโหว่ Stack Clash มีรหัส CVE-2017-1000364, CVE-2017-1000365 และ CVE-2017-1000367 ตัวอย่างโค้ดสำหรับโจมตีช่องโหว่ถูกเปิดเผยออกมาแล้ว ผู้พัฒนาระบบปฏิบัติการที่ได้รับผลกระทบเริ่มทยอยปล่อยแพตช์ออกมาตั้งแต่วันที่ 19 มิถุนายน 2560 ผู้ดูแลระบบควรรีบอัปเดตเพื่อป้องกันปัญหา

<strong>ที่มา:</strong> <a href="http://thcert.co/YVqYBU">Ars Technica</a> l <a href="http://thcert.co/PSTbM6">Qualys</a> l <a href="http://thcert.co/fDBbA8">CSO Online</a> l <a href="https://www.thaicert.or.th/newsbite/2017-06-21-01.html#2017-06-21-01">ThaiCERT</a>

&nbsp;