แพตช์ประจำเดือนกันยายนจาก Microsoft อุดช่องโหว่ 129 รายการ

Microsoft ได้ประกาศออกแพตช์อุดช่องโหว่กว่า 129 รายการในหลากหลายผลิตภัณฑ์ โดยมีช่องโหว่ร้ายแรงถึง 23 รายการ จึงแนะนำให้ผู้ดูแลเตรียมการอัปเดตครับ

ช่องโหว่ที่น่าสนใจมีกว่า 20 รายการ โดยสามารถใช้ลอบรันโค้ดผ่านทางไกลได้ (RCE)

ผลิตภัณฑ์หมายเลขอ้างอิง (CVE)
WindowsCVE-2020-1252
Dynamic 365 on premiseCVE-2020-16857CVE-2020-16862
Graphics Device InterfaceCVE-2020-1285
Share PointCVE-2020-1200CVE-2020-1210CVE-2020-1452CVE-2020-1453CVE-2020-1576CVE-2020-1595
SharePoint ServerCVE-2020-1460
Media Audio DecoderCVE-2020-1593CVE-2020-1508
COM for WindowsCVE-2020-0922
Text Service ModuleCVE-2020-0908
Codecs LibraryCVE-2020-1393CVE-2020-1129
Camera Codec PackCVE-2020-0997
Visual StudioCVE-2020-16874

ผู้สนใจสามารถติดตามช่องโหว่ทั้งหมดได้ที่นี่

ที่มา : https://www.bleepingcomputer.com/news/microsoft/microsoft-september-2020-patch-tuesday-fixes-129-vulnerabilities/ และ https://www.zdnet.com/article/microsoft-september-2020-patch-tuesday-fixes-129-vulnerabilities

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

กลุ่มเอเจนต์ OpenAI ยึดเว็บไซต์ ใช้คุยงานด้านเกณฑ์ประเมินผล

มีรายงานว่าเอเจนต์ปัญญาประดิษฐ์ที่เชื่อมโยงกับ OpenAI ได้เข้ายึดครองเว็บไซต์ในประเทศเยอรมนีเพื่อใช้เป็นช่องทางในการแลกเปลี่ยนข้อมูล

CrowdStrike เปิดตัว Agentic Identity Provider ระบบยืนยันตัวตนที่สร้างมาเพื่อ AI Agent โดยเฉพาะ

CrowdStrike เปิดตัว Agentic Identity Provider (Agentic IdP) ในงาน Fal.Con 2026 ซึ่งเป็น Identity Provider ที่ออกแบบมาเพื่อสร้างตัวตนที่เชื่อถือได้ให้กับ AI …