Microsoft ออก Patch อุด 71 ช่องโหว่ มี 12 Critical Patch รวมอุดช่องโหว่ Zero-day ด้วย

Patch รายเดือนสำหรับเดือนธันวาคมของ Microsoft ออกมาแล้ว โดยมีช่องโหว่ใน Microsoft Office และ Windows Kernel ที่กำลังตกเป็นเป้าการโจมตีอยู่, ปัญหา Certificate ของ Xbox Live ที่หลุดรั่วออกไป โดยรวมแล้วมีปัญหาประเด็นสำคัญๆ อื่นๆ ที่น่าสนใจอีกดังนี้

• อุดช่องโหว่ใน Internet Explorer ที่รวมเอาไว้ถึง 30 CVE ภายใน
• อุดช่องโหว่หลากหลายใน Microsoft Edge ที่รวมเอา 15 ปัญหาเอาไว้ด้วยกัน
• อุดช่องโหว่ใน VBscript และ Jscript ที่อาจนำไปสู่ Remote Code Execution ได้
• อุดช่องโหว่ใน Windows DNS ที่อาจนำไปสู่ Remote Code Execution ได้
• อุดช่องโหว่ใน Microsoft Graphic Components ที่อาจนำไปสู่ Remote Code Execution ได้
• อุดช่องโหว่ใน Silverlight ที่อาจนำไปสู่ Remote Code Execution ได้
• อุดช่องโหว่ใน Microsoft Uniscribe ที่อาจนำไปสู่ Remote Code Execution ได้
• อุดช่องโหว่ใน Microsoft Office ที่อาจนำไปสู่ Remote Code Execution ได้
• และอื่นๆ อีกมากมาย

เอาเป็นว่ารอบนี้ Patch ออกมาเยอะมากครับ ควรวางแผนอัพกันโดยด่วน

ที่มา: https://threatpost.com/microsoft-patches-71-flaws-two-under-attack-warns-of-leaked-xbox-live-cert/115601/