วีดีโอ: दà¥?निया के अजीबोगरीब कानून जिनà¥?हें ज (กันยายน 2024)
Microsoft จะปิดช่องโหว่ที่ร้ายแรงใน Internet Explorer ทุกรุ่นโดยเป็นส่วนหนึ่งของการอัพเดท Patch Tuesday ในเดือนนี้
ข้อบกพร่องในการเรียกใช้รหัสจากระยะไกลส่งผลกระทบต่อ Internet Explorer รุ่น 6, 7, 8, 9 และ 10 ที่ใช้งานบนระบบปฏิบัติการ Windows ทั้งหมดยกเว้น XP Microsoft กล่าวในคำแนะนำการแจ้งเตือนล่วงหน้าของ Patch วันอังคาร ผู้โจมตีใช้ประโยชน์จากข้อบกพร่องนี้อย่างบ้าคลั่ง Microsoft กล่าว
"เราขอแนะนำให้อัพเกรดเป็นเวอร์ชั่นล่าสุดของซอฟต์แวร์ใด ๆ โดยปกติแล้วจะปลอดภัยที่สุดหากระบบของคุณใช้งานร่วมกับ IE 10 และคุณยังไม่ได้ใช้งานอยู่ให้อัพเกรดตอนนี้" Paul Henry นักวิเคราะห์ด้านความปลอดภัยและนิติเวชกล่าว ที่ Lumension
ในวันพุธ Microsoft ได้ออกโปรแกรมแก้ไขด่วนเป็นการแก้ไขชั่วคราวสำหรับช่องโหว่ zero-day ใน Internet Explorer 8 ที่ใช้ในการโจมตีช่องโหว่ที่พบในเว็บไซต์ของกระทรวงแรงงาน องค์กรและผู้ใช้ตามบ้านที่ใช้งาน Internet Explorer 8 ควรใช้วิธีการ "แก้ไข" จนกว่าจะมีการแก้ไขที่เหมาะสม Ross Barrett ผู้จัดการอาวุโสฝ่ายวิศวกรรมความปลอดภัยของ Rapid7 บอก SecurityWatch
หาก Microsoft ออกแพทช์แบบเต็มในสัปดาห์นี้การอัปเดตนั้น "ควรเป็นสิ่งที่ต้องมีการปรับปรุงเป็นอันดับแรก" บาร์เร็ตกล่าว หากไม่รวมแพตช์แบบเต็ม Microsoft จะปล่อยแพตช์นี้เป็นแพตช์นอกช่วงเดือนนี้บาร์เร็ตต์กล่าว
ผู้เชี่ยวชาญด้านความปลอดภัยเชื่อว่าการเปิดตัว Patch Tuesday ในเดือนนี้จะรวมถึงการแก้ไขข้อผิดพลาดที่เปิดเผยในระหว่างการแข่งขัน Pwn2Own เมื่อเดือนมีนาคมที่ผ่านมา
Microsoft คาดว่าจะปล่อยแถลงการณ์ 10 รายการซึ่งสองรายการจะได้รับการจัดอันดับว่า "สำคัญ" และส่วนที่เหลือเป็น "สำคัญ" กระดานข่าวสำคัญทั้งสองสำหรับ Internet Explorer โปรแกรมแก้ไขที่เหลือจะแก้ไขปัญหาข้อบกพร่องในการเรียกใช้รหัสระยะไกลในผลิตภัณฑ์ Office และ Lync (ชื่อเดิมคือ Communicator) รวมถึงการปลอมแปลงและการยกระดับช่องโหว่ของสิทธิ์ใน Windows ทุกรุ่นตั้งแต่ Windows XP ถึง Windows RT และ Windows 8 ปิดช่องโหว่การปฏิเสธบริการในระบบปฏิบัติการเวอร์ชั่นใหม่กว่า
