แพตช์ประจำเดือนกันยายนจาก Microsoft อุดช่องโหว่ 129 รายการ

Microsoft ได้ประกาศออกแพตช์อุดช่องโหว่กว่า 129 รายการในหลากหลายผลิตภัณฑ์ โดยมีช่องโหว่ร้ายแรงถึง 23 รายการ จึงแนะนำให้ผู้ดูแลเตรียมการอัปเดตครับ

ช่องโหว่ที่น่าสนใจมีกว่า 20 รายการ โดยสามารถใช้ลอบรันโค้ดผ่านทางไกลได้ (RCE)

ผลิตภัณฑ์หมายเลขอ้างอิง (CVE)
WindowsCVE-2020-1252
Dynamic 365 on premiseCVE-2020-16857CVE-2020-16862
Graphics Device InterfaceCVE-2020-1285
Share PointCVE-2020-1200CVE-2020-1210CVE-2020-1452CVE-2020-1453CVE-2020-1576CVE-2020-1595
SharePoint ServerCVE-2020-1460
Media Audio DecoderCVE-2020-1593CVE-2020-1508
COM for WindowsCVE-2020-0922
Text Service ModuleCVE-2020-0908
Codecs LibraryCVE-2020-1393CVE-2020-1129
Camera Codec PackCVE-2020-0997
Visual StudioCVE-2020-16874

ผู้สนใจสามารถติดตามช่องโหว่ทั้งหมดได้ที่นี่

ที่มา : https://www.bleepingcomputer.com/news/microsoft/microsoft-september-2020-patch-tuesday-fixes-129-vulnerabilities/ และ https://www.zdnet.com/article/microsoft-september-2020-patch-tuesday-fixes-129-vulnerabilities

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

Salesforce เข้าซื้อกิจการ Fin มูลค่าราว 3,600 ล้านดอลลาร์ เสริมแกร่ง AI Agent งานบริการลูกค้า

Salesforce ประกาศลงนามข้อตกลงขั้นสุดท้ายเข้าซื้อกิจการ Fin ผู้ให้บริการแพลตฟอร์ม customer agent ในมูลค่าราว 3,600 ล้านดอลลาร์สหรัฐ เพื่อนำเทคโนโลยี AI Agent สำหรับงานบริการลูกค้ามาเสริมความสามารถให้กับ Agentforce

Cisco ออกแพตช์แก้ช่องโหว่ Zero-day บน Catalyst SD-WAN Manager ที่ถูกใช้โจมตียกระดับสิทธิ์เป็น root

Cisco ปล่อยอัปเดตด้านความปลอดภัยแก้ช่องโหว่บน Catalyst SD-WAN Manager (เดิมคือ SD-WAN vManage) หลังพบว่าถูกใช้โจมตีจริงในลักษณะ Zero-day เพื่อยกระดับสิทธิ์เป็น root บนระบบที่ได้รับผลกระทบ