Microsoft อัปเดตแพตซ์แก้ไขช่องโหว่ Zero-Day ในผลิตภัณฑ์ Office

เมื่อวันอังคารที่ผ่านมาทาง Microsoft ได้อัปเดตแพตซ์แก้ไขช่องโหว่กว่า 50 รายการ ซึ่งหนึ่งในนั้นคือช่องโหว่แบบ Zero-Day ที่เกี่ยวข้องกับฟังก์ชันสมการ (Equation Editor) ที่ถูกพบเมื่อปีที่แล้วและใช้ในกลุ่มผู้โจมตีหลายกลุ่ม โดยสามารถเปิดให้ผู้โจมตีทำการ Remote Code Execution ได้ 

Microsoft ได้อธิบายถึงช่องโหว่ Zero-Day (CVE-2018-0802) ว่าเกิดความผิดพลาดในหน่วยความจำซึ่งถูกใช้ทำให้เกิด Remote Code Execution ได้เพียงแค่แฮ็กเกอร์สามารถทำให้เหยื่อเปิดไฟล์ที่ถูกออกแบบมาพิเศษผ่านโปรแกรม Office หรือ WordPad โดยทางนักวิจัยจาก OPatch ได้วิเคราะห์ช่องโหว่อายุ 17 ปีที่ถูกค้นพบใน Equation Editor (EQNEDT32.EXE) หรือ CVE-2017-11882 ที่ถูกแพตซ์ไปเมื่อเดือนพฤศจิกายนที่ผ่านมาซึ่งนำมาสู่การแพตซ์ช่องโหว่นี้ อีกทั้งทาง Check Point ได้สาธิตวิธีการใช้ช่องโหว่นี้ใน Blog ของตัวเองไว้ด้วย อย่างไรก็ดียังไม่มีการอ้างถึงการโจมตีที่เกิดโดยช่องโหว่นี้

โดยแพตซ์ครั้งนี้ยังได้แก้ปัญหาช่องโหว่ Spoofing ที่เกิดขึ้นใน Office สำหรับ Mac พร้อมทั้ง 16 ช่องโหว่ซึ่งถือเป็นความรุนแรงระดับ ‘Critical’ ที่เกี่ยวข้องกับกลไกของ Script บนเว็บบราวน์เซอร์อย่าง Edge และ IE อีกด้วย และสุดท้ายแก้ไขช่องโหว่บนโปรแกรม Word หมายเลขอ้างอิง CVE-2018-0797 ที่ทำให้เกิด Remote Code Execution โดยใช้ไฟล์ RTF ที่ถูกออกแบบมาพิเศษ

ที่มา : http://www.securityweek.com/microsoft-patches-zero-day-vulnerability-office