บริษัท ไมโครซอฟต์ ได้รับการปล่อยตัว การอัปเดตความปลอดภัย ไปยังระบบปฏิบัติการ Windows และเว็บเบราว์เซอร์ Internet Explorer เพื่อระบุที่อยู่ ชุดของข้อบกพร่องและช่องโหว่ซึ่งสามรายการถือว่ามีความสำคัญ ทั้ง Microsoft และผู้เชี่ยวชาญด้านความปลอดภัยแนะนำให้ผู้ใช้ดาวน์โหลดและติดตั้งแพตช์โดยเร็วที่สุดเพื่อรักษาความสมบูรณ์ของระบบและข้อมูลส่วนบุคคล
การเปิดตัวการอัปเดตของ Microsoft คือ ขัดขวางช่วงสั้นๆ วันอังคารโดยไฟล์ที่เสียหายในศูนย์ดาวน์โหลดออนไลน์ของบริษัท ข้อผิดพลาดที่ได้รับผลกระทบเฉพาะโฆษณาที่อัปเดตของ Internet Explorer ไม่ได้รบกวน Microsoft Update หรือผู้ใช้ที่อัปเดตผ่าน Windows Update แต่อย่างใด
วิดีโอแนะนำ
การแก้ไข Internet Explorer ได้แก่:
- ช่องโหว่ในวิธีที่ IE แสดงผล ภาพ JPEG ซึ่งอาจทำให้หน่วยความจำเสียหายและเรียกใช้โค้ดโดยอำเภอใจ
- ก ช่องโหว่ข้ามโดเมน ซึ่งอาจทำให้ผู้โจมตีระยะไกลสามารถเข้าถึงข้อมูลหรือรันโปรแกรมบนระบบโดยให้ผู้ใช้เรียกดูจากเว็บไซต์ไปยังโฟลเดอร์เว็บโดยใช้ WebDAV
- ช่องโหว่ในทาง IE สร้างอินสแตนซ์วัตถุ COM เช่น shell32.dll และ dmdskmgr.dll ซึ่ง Internet Explorer ไม่ได้ตั้งใจให้ใช้
การแก้ไขที่ "สำคัญ" อื่นๆ ในการอัปเดตความปลอดภัย ได้แก่ แพทช์สำหรับข้อบกพร่องในเทคโนโลยี Plug and Play (PnP) ของ Windows และข้อบกพร่อง "wormable" ใน Windows Print Spooler Service ซึ่งอาจทำให้ผู้โจมตีสามารถติดตั้งโปรแกรม เข้าถึงข้อมูลบนเครื่องได้โดยอำเภอใจ หรือสร้างผู้ใช้ใหม่ที่สามารถเข้าถึง ระบบ.
การอัปเดตยังรวมถึงการโจมตีแบบปฏิเสธการให้บริการต่อ Remote Desktop Services (RDP) ซึ่งเป็นปัญหาเกี่ยวกับ Telephony Application Programming อินเทอร์เฟซ (TAPI) ที่ส่งผลกระทบต่อระบบย้อนกลับไปถึง Windows 98 ซึ่งอาจทำให้ผู้โจมตีจากระยะไกลสามารถรันโค้ดบนระบบที่ได้รับผลกระทบ และ แพตช์สำหรับการนำ Kerberos ของ Microsoft ไปใช้ซึ่งอาจจะทำให้ระบบถูกเปิดเผยต่อการโจมตีแบบปฏิเสธการให้บริการ บริการล่ม และการปลอมแปลง การโจมตี
คำแนะนำของบรรณาธิการ
- ไมโครซอฟต์ โคไพลอต vs. Google Duet: การต่อสู้ของผู้ช่วยอัจฉริยะ AI รุ่นต่อไป
- Nvidia DLSS 3: อธิบายเทคโนโลยีการเล่นเกมที่ขับเคลื่อนด้วย AI
- ฉันหวังว่า Microsoft จะเพิ่มฟีเจอร์ AI ที่เป็นข่าวลือนี้ให้กับ Windows 11
- แผน M3 MacBook ของ Apple อาจตกอยู่ในอันตรายในปีนี้
- Microsoft ทำให้ Outlook ใช้งานง่ายขึ้นมาก
อัพเกรดไลฟ์สไตล์ของคุณDigital Trends ช่วยให้ผู้อ่านติดตามโลกแห่งเทคโนโลยีที่เปลี่ยนแปลงไปอย่างรวดเร็วด้วยข่าวสารล่าสุด รีวิวผลิตภัณฑ์สนุกๆ บทบรรณาธิการที่เจาะลึก และการแอบดูที่ไม่ซ้ำใคร
