Tag Archives: microsoft patch

ใน Patch รอบล่าสุดของ Microsoft สำหรับเดือนพฤศจิกายนนี้ มีช่องโหว่หนึ่งที่เหล่าผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยออกมาพูดถึงกันค่อนข้างเยอะ คือช่องโหว่ Remote Code Execution (RCE) อายุ 17 ปีบน Microsoft Equation Editor ที่สามารถถูกโจมตีผ่าน Microsoft Office ได้ และกระทบกับ Windows ทุกรุ่น

Microsoft ได้ออก Patch รายเดือนพฤศจิกายน 2017 เรียบร้อยแล้ว โดยใน Patch รอบนี้มีการแก้ไขช่องโหว่ด้วยกัน 53 รายการ กระทบทั้ง Windows, Office, Internet Explorer (IE), Edge, ASP.NET Core, .NET Core และ Chakra Core

หลังจากที่ Microsoft ปล่อย Patch เดือนตุลาคมออกมาอย่างเป็นทางการ ก็เริ่มมีผู้ใช้งานในองค์กรอัปเดตและพบกับปัญหา ว่า Windows ที่ใช้ WSUS บริหารจัดการอยู่อาจขึ้น Blue Screen of Death (BSOD) ได้ ซึ่งทาง Microsoft ก็ได้ออกมาแก้ไขปัญหาแล้วอย่างทันท่วงที

ใน Patch รอบเดือนสิงหาคม 2017 นี้ ทาง Microsoft ได้ทำการออก Patch อุดช่องโหว่ด้วยกันทั้งสิ้น 48 รายการ โดยในนี้มีช่องโหว่ความรุนแรงสูงสุดทั้งสิ้น 25 รายการ และ 3 ช่องโหว่ในนี้ได้เคยถูกเปิดเผยสู่สาธารณะมาก่อนรอบ Patch นี้แล้ว

ใน Patch Tuesday ของ Microsoft ที่เพิ่งประกาศออกมานี้ ได้มีการแจ้งเตือนถึงช่องโหว่ Zero Day จำนวน 2 รายการบน Windows NTLM ที่ส่งผลกระทบกับ Windows ทุกรุ่นตั้งแต่ปี 2007 เป็นต้นมาจนถึงปัจจุบัน ซึ่งเปิดให้ผู้โจมตีสามารถสร้าง Domain Administrator ขึ้นมาและเข้าควบคุม Domain ของทั้งองค์กรได้ โดยช่องโหว่เหล่านี้มี Patch เรียบร้อยพร้อมให้อัปเดตได้แล้ว ดังนั้นทุกองค์กรควรวางแผนอัปเดตด่วน

สำหรับ Patch ในเดือนกรกฎาคม 2017 นี้ ทาง Microsoft ได้ออก Patch มาอุดช่องโหว่ด้วยกันทั้งสิ้น 54 รายการ โดย 19 รายการในนั้นเป็นช่องโหว่ความรุนแรงระดับสูงสุด ที่แนะนำให้ผู้ใช้งานอัปเดตทันทีหากเป็นไปได้ และมีช่องโหว่ความรุนแรงระดับสูงอีก 32 รายการด้วย

นักวิจัยด้านความปลอดภัยจาก Vulnerability Lab ได้พบช่องโหว่ความรุนแรงระดับสูงสุดบน Skype เปิดให้ผู้อื่นโจมตีจากระยะไกลได้ ทาง Microsoft จึงได้ออกอัปเดตรุ่นล่าสุดของ Skype มาเพื่อแก้ไขปัญหานี้ และแนะนำให้ผู้ใช้งานทำการอัปเดตทันที

Google ได้ออกมาเปิดเผยถึงการค้นพบช่องโหว่ Remote Code Execution (RCE) บน Microsoft Malware Protection Engine เป็นครั้งที่ 3 ซึ่งส่งผลกระทบต่อผลิตภัณฑ์ Microsoft Windows จำนวนมาก ในขณะที่ทาง Microsoft ก็ได้ออก Patch มาให้อัปเดตกันแล้ว

หลังจากที่ก่อนหน้านี้ Microsoft ได้ออก Patch มาอุดช่องโหว่ NSA ETERNALBLUE ใช้ในการโจมตี Windows XP และ Windows Server 2003 ที่ถูกนำไปใช้ในการแพร่กระจาย WannaCry คราวนี้ Microsoft ก็ได้มาออก Patch เพิ่มเติมให้กับช่องโหว่อื่นๆ จาก NSA ที่ส่งผลกระทบต่อ Windows XP และ Windows Server 2003 ก่อนที่ช่องโหว่เหล่านี้จะถูกนำไปใช้อย่างแพร่หลายเพิ่มเติม

หลังจากที่ก่อนหน้านี้ Microsoft ได้ทำการออก Patch เพื่อแก้บั๊กที่ Google Project Zero รายงานมาแล้วเกี่ยวกับ Microsoft Malware Protection Engine ล่าสุดมีรายงานเพิ่มเติมว่า Microsoft เจอบั๊กในลักษณะที่คล้ายคลึงกันอีก 8 รายการ

หลังจากที่ Ransomware WannaCrypt (หรือ WCry, WannaCry, WanaCrypt0r, Wana Decrypt0r) ระบาดอย่างรวดเร็วในช่วงวันที่ผ่านมา Microsoft จึงได้ทำการออก Patch เป็นกรณีพิเศษให้กับ Windows XP, Windows 8 และ Windows Server 2003 เพื่อป้องกันไม่ให้ตกเป็นเหยื่อด้วย

Microsoft ได้ออกอัปเดตมาสำหรับแก้ไขช่องโหว่ความรุนแรงระดับ Critical บน Microsoft Malware Protection Engine ที่ติดตั้งมากับ Microsoft Windows แทบทุกรุ่น ตั้งแต่ Windows 7 ขึ้นมา โดยช่องโหว่นี้จะเปิดให้ผู้โจมตีสามารถทำ Remote Code Execution ได้ จึงกลายเป็นช่องโหว่ระดับ Critical ไปนั่นเอง

หลังจากที่ Microsoft เลื่อน Patch เดือนกุมภาพันธ์ที่ผ่านมา มาปล่อย Patch ใหญ่ในเดือนมีนาคมนี้แทน รอบนี้ก็มี Patch อุดช่องโหว่รวมกันทั้งสิ้น 140 รายการ และมีช่องโหว่ร้ายแรงอยู่พอสมควร แนะนำให้ผู้ใช้งานผลิตภัณฑ์ของ Microsoft ควรอ่านและอัปเดตกันทันที

โดยปกติแล้ว Microsoft จะออก Patch ทุกๆ วันอังคารที่ 2 ของเดือน แต่ในเดือนกุมภาพันธ์ 2017 นี้ Microsoft ออกมาประกาศเลื่อน Patch ออกไปก่อนเพราะพบปัญหาของ Patch ในนาทีสุดท้าย

สำหรับ Patch รายเดือนจากทาง Microsoft ประจำเดือนธันวาคม 2016 นี้ก็ก็ได้ออกมาแล้วด้วยกัน 12 รายการสำหรับอุด 48 ช่องโหว่ และ 6 ช่องโหว่ในนั้นเป็นช่องโหว่ความรุนแรงระดับสูงสุด

Microsoft ออก Patch เสริมความปลอดภัยรายเดือนพฤศจิกายน 2016 ความสำคัญระดับสูงสุด 6 รายการ จากทั้งหมด 14 รายการ

เป็น Patch ครั้งแรกสำหรับนโยบาย Patch ใหม่ล่าสุดของ Microsoft ผู้ใช้งานควรอัปเดตด่วน

ตั้งแต่เดือนตุลาคมปี 2016 เป็นต้นไป Windows 7 และ 8.1 จะถูกเปลี่ยนไปใช้วิธีการอัปเดตแบบ Monthly Rollup ให้มีการอัปเดตเพียงเดือนละครั้งโดยผู้ใช้งานไม่สามารถเลือกอัปเดตเฉพาะบางส่วนได้อีกต่อไป โดยมุมมองหลักๆ ก็คือเพื่อให้ 2 ระบบปฏิบัติการเหล่านี้มีความปลอดภัยและเสถียรสูงสุดอยู่ตลอดเวลา โดยถ้าหากผู้ใช้งานไม่ยินยอมที่จะ Patch ก็สามารถเลือกที่จะใช้ระบบปฏิบัติการที่มีช่องโหว่ต่อไปได้

Microsoft ได้ออก Patch อุดช่องโหว่รายเดือนมิถุนายน 2016 ออกมาแล้ว โดยใน Patch 16 รายการนั้น เป็น Patch สำหรับช่องโหว่ความรุนแรงสูงสุดด้วยกัน 5 ช่องโหว่ที่อาจนำไปสู่การโจมตีแบบ Remote Code Execution ได้

สำหรับ Patch รอบเดือนพฤษภาคมของ Microsoft เองก็ได้ออกมาด้วยกัน 16 รายการ ซึ่งครอบคลุมถึงช่องโหว่ 37 ช่องโหว่ โดย 8 รายการนั้นถูกจัดระดับความรุนแรงให้อยู่ในขั้นร้ายแรงสูงสุด โดยหนึ่งในนั้นกำลังถูกใช้โจมตีเป็นวงกว้างอยู่ในปัจจุบัน