Microsoft ออก Patch อุด 71 ช่องโหว่ มี 12 Critical Patch รวมอุดช่องโหว่ Zero-day ด้วย

Credit: ShutterStock.com
Credit: ShutterStock.com

Patch รายเดือนสำหรับเดือนธันวาคมของ Microsoft ออกมาแล้ว โดยมีช่องโหว่ใน Microsoft Office และ Windows Kernel ที่กำลังตกเป็นเป้าการโจมตีอยู่, ปัญหา Certificate ของ Xbox Live ที่หลุดรั่วออกไป โดยรวมแล้วมีปัญหาประเด็นสำคัญๆ อื่นๆ ที่น่าสนใจอีกดังนี้

  • อุดช่องโหว่ใน Internet Explorer ที่รวมเอาไว้ถึง 30 CVE ภายใน
  • อุดช่องโหว่หลากหลายใน Microsoft Edge ที่รวมเอา 15 ปัญหาเอาไว้ด้วยกัน
  • อุดช่องโหว่ใน VBscript และ Jscript ที่อาจนำไปสู่ Remote Code Execution ได้
  • อุดช่องโหว่ใน Windows DNS ที่อาจนำไปสู่ Remote Code Execution ได้
  • อุดช่องโหว่ใน Microsoft Graphic Components ที่อาจนำไปสู่ Remote Code Execution ได้
  • อุดช่องโหว่ใน Silverlight ที่อาจนำไปสู่ Remote Code Execution ได้
  • อุดช่องโหว่ใน Microsoft Uniscribe ที่อาจนำไปสู่ Remote Code Execution ได้
  • อุดช่องโหว่ใน Microsoft Office ที่อาจนำไปสู่ Remote Code Execution ได้
  • และอื่นๆ อีกมากมาย

เอาเป็นว่ารอบนี้ Patch ออกมาเยอะมากครับ ควรวางแผนอัพกันโดยด่วน

ที่มา: https://threatpost.com/microsoft-patches-71-flaws-two-under-attack-warns-of-leaked-xbox-live-cert/115601/


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

Oracle เผย เขียนโค้ดบน Solaris ใหม่ เปลี่ยนจากภาษา C เป็น Python เร็วขึ้น 17 เท่า

ทีมพัฒนาจาก Oracle ได้ออกมาเผยถึงการเขียนคำสั่ง listusers บน Solaris ใหม่ จากเดิมที่เคยใช้ภาษา C ในการพัฒนา เปลี่ยนมาใช้ Python 3 และพบว่าคำสั่งนี้สามารถทำงานได้เร็วขึ้นถึง 17 เท่า ในขณะที่โค้ดมีความยาวน้อยลงกว่าเดิมถึง 10 เท่า

ชมย้อนหลัง งาน ISS & SAP User Conference 2019

เมื่อวันพฤหัสบดีที่ 17 ตุลาคมที่ผ่านมา ISS Consulting ได้จัดงาน ISS & SAP User Conference 2019 ขึ้นภายใต้ธีม “Innovation Now” …