Google ออกแพตช์อุดช่องโหว่ประจำเดือน 33 รายการบนแอนดรอยด์ แนะผู้ใช้ควรอัปเดต

เมื่อวานนี้ทาง Google ได้มีประกาศแพตช์ประจำเดือนกรกฏาคมซึ่งมีการอุดช่องโหว่จำนวน 33 รายการ โดย 4 รายการถูกจัดอยู่ในระดับร้ายแรง จึงแนะนำผู้ใช้งานเร่งอัปเดต

credit : Bleepingcomputer

รายละเอียดของช่องโหว่ร้ายแรงเป็นไปตามตารางด้านบน โดย 3 รายการมีหมายเลขอ้างอิง CVE-2019-2106, CVE-2019-2107 และ CVE-2019-2109 เป็นช่องโหว่ Remote Code Execution (RCE) ที่เกิดกับ Media Framework ซึ่งส่งผลกระทบบนแอนดรอยด์เวอร์ชัน 7 และ 8 สำหรับช่องโหว่ร้ายแรงหมายเลขอ้างอิง CVE-2019-2111 เป็นช่องโหว่ RCE เช่นกันแต่เกิดกับระบบของแอนดรอยด์เอง อย่างไรก็ตามยังไม่มีรายงานพบการใช้ช่องโหว่เพื่อโจมตีจริงแต่อย่างใด

นอกจากนี้ Google ยังได้ออกแพตช์ให้อุปกรณ์ Pixel ของตนในวาระนี้ด้วยติดตามเพิ่มเติมได้ที่นี่ ดังนั้นแนะนำผู้ใช้งานแอนดรอยด์ทุกท่านรีบอัปเดตกันได้แล้วครับ

ที่มา : https://www.bleepingcomputer.com/news/security/july-android-security-update-fixes-four-critical-rce-flaws/

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

D-Link เตือนช่องโหว่ Zero-day หลายรายการบน Switch DGS-3130 ยังไม่มีแพตช์ แนะนำปิด DDP

D-Link ออกคำแนะนำลดความเสี่ยงจากช่องโหว่ Zero-day หลายรายการบน Managed Switch ตระกูล DGS-3130 ที่ยังไม่มีแพตช์แก้ไข โดยช่องโหว่อาจเปิดโอกาสให้ผู้โจมตีเข้าถึงข้อมูลสำคัญของอุปกรณ์ แก้ไข Configuration หรือทำให้บริการเครือข่ายหยุดชะงัก

IBM, AMD และ ORNL จับมือเปิดตัวแพลตฟอร์มแก้ไขข้อผิดพลาดควอนตัม

IBM, AMD และ Quantum Science Center แห่ง Oak Ridge National Laboratory ได้ประกาศเปิดตัวแพลตฟอร์มการแก้ไขข้อผิดพลาดทางควอนตัมรูปแบบใหม่ ซึ่งเป็นการรวมระบบควอนตัมเข้ากับระบบประมวลผลประสิทธิภาพสูง