พบปัญหาแพตช์ IE Zero-day มีบั๊กกระทบ Printer

เมื่อวันที่ 17 มกราคมที่ผ่านมาได้มีการเปิดเผยช่องโหว่ Zero-day บน IE ซึ่งต่อมาได้มีแพตช์แต่ล่าสุดมีรายงานจากผู้ใช้งานว่าส่งผลกระทบกับ Printer ด้วย

Credit: ShutterStock.com

ช่องโหว่หมายเลข CVE-2020-0674 เป็นช่องโหว่ RCE บน IE เวอร์ชัน 9,10 และ 11 โดยคนร้ายสามารถสร้างเว็บอันตรายขึ้นมาและโจมตีผู้เข้าชมได้จากทางไกล ซึ่งต่อมาหลังจากมีแพตช์ Microsoft ได้เตือนว่าอาจส่งผลกระทบกับส่วนประกอบหรือฟีเจอร์ที่ใช้งาน jscript.dll แต่ล่าสุดพบว่าบั๊กมากกว่านั้น เนื่องจากมีรายงานพบอาการหลายอย่างจากผู้ใช้หลังอัปเดตแพตช์ดังนี้

  • มีปัญหากับการปริ้นต์ของเครื่องพิมพ์ HP และอื่นๆ ที่ใช้ USB ซึ่งได้รับข้อความแจ้งผิดพลาดจากงานล้มเหลว
  • มีปัญหากับ Microsoft Print to PDF
  • อาจเกิดปัญหากับสคิร์ปต์ Proxy Automatic Configuration (PAC)
  • เกิดปัญหากับการเล่นไฟล์ MP4 ของ Windows Media
  • มีปัญหากับ sfc (เครื่องมือสแกน Integrity ของไฟล์และทดเวอร์ชันที่ถูกต้องของ Microsoft) 

หลังพบปัญหาก็มีแพตช์ของ Third-party จาก Opatch ออกมาที่ไม่กระทบผู้ใช้แน่นอน อย่างไรก็ดีหากไม่ต้องการแพตช์จากคนอื่นก็มีวิธีการบรรเทาปัญหาโดยศึกษาได้จากข่าวเก่าของ TechTalkThai

ที่มา :  https://www.techtalkthai.com/microsoft-warning-ie-zero-day-explioted-cve-2020-0674/


About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

6 เทรนด์ Cybersecurity ปี 2024 โดย Gartner

ในโลกที่ Generative AI เฟื่องฟู การเตรียมความพร้อมด้านความปลอดภัยย่อมต้องพัฒนาอย่างต่อเนื่องเพื่อรับมือความซับซ้อนที่เพิ่มมากขึ้นด้วย Gartner ได้สรุป 6 เทรนด์ด้าน Cybersecurity สำหรับปี 2024 และอนาคตอันใกล้ ติดตามอ่านกันได้ในบทความนี้

Tenable ออกโซลูชันใหม่ Tenable One for OT/IoT

IT ไม่ใช่ช่องทางเดียวที่จะถูกโจมตีได้ แต่ยังมีธุรกิจอีกจำนวนมากที่ต้องพึ่งพาระบบ OT และ IoT ในการปฏิบัติการ ด้วยเหตุนี้เองการรู้จักช่องโหว่ที่เป็นความเสี่ยงจึงเป็นเรื่องสำคัญไม่น้อยไปกว่าระบบ IT ล่าสุด Tenable ผู้เชี่ยวชาญด้านการบริหารจัดการช่องโหว่ได้ขยายความสามารถใหม่ให้แพลตฟอร์ม Tenable One รองรับการบริหารจัดการช่องโหว่สำหรับ …