ไมโครซอฟท์ออกโปรแกรมแก้ไขช่องโหว่

[jan]

ไมโครซอฟท์ได้ออกโปรแกรมเสริมหกรายการเพื่อแก้ไขช่องโหว่สิบห้ารายการในผลิตภัณฑ์ของตน สี่ในนั้นมีระดับความรุนแรงเป็น 'critical' รายการแรกแก้ไขช่องโหว่ด้านความปลอดภัยใน Windows Schannel อีกรายการหนึ่งเป็นแพตช์สะสมที่แก้ไขช่องโหว่ที่ผ่านมาใน Internet Explorer และมีช่องโหว่ใหม่หกรายการที่อาจยอมให้มีการรันคำสั่งระยะไกลในระบบเป้าหมาย

โปรแกรมเสริมรายการที่สามซึ่งมีระดับความรุนแรงเป็น ‘critical’ เช่นกัน เป็นแพตช์สะสมที่แก้ไขช่องโหว่ซึ่งเป็นที่ทราบกันดีใน Outlook Express และ Windows Mail นอกจากนั้นยังแก้ไขช่องโหว่ด้านความปลอดภัยใหม่ๆ อีกสี่รายการในโปรแกรมดังกล่าว ซึ่งอาจเปิดโอกาสให้ผู้โจมตีระยะไกลสามารถเข้าควบคุมระบบเป้าหมายได้ โปรแกรมเสริมอันดับที่สี่จะแก้ไขช่องโหว่ใน Win32 API ซึ่งเปิดโอกาสให้มีการรันคำสั่งจากระยะไกล

สำหรับโปรแกรมเสริมส่วนที่เหลือ มีรายการหนึ่งมีความรุนแรงในระดับ 'important' และส่งผลต่อ Microsoft Visio 2002 และ 2003 อีกรายการหนึ่งมีความรุนแรงในระดับ 'moderate' และส่งผลต่อ Windows Vista โดยยอมให้ผู้ใช้ที่ไม่ได้รับอนุญาตสามารถเข้าถึงข้อมูลที่ผู้ใช้ในระบบเก็บไว้ได้

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับโปรแกรมเสริมเหล่านี้ โปรดดูที่

http://www.microsoft.com/protect/computer/updates/bulletins/200706.mspx

ที่มา : panda software (Thailand)

[dears]

มีการป้องกันการจู่โจมระยะไกลด้วยแฮะ เหอะๆๆๆ....