Microsoft ปล่อยอัปเดต Windows 10 แก้ไขช่องโหว่ความปลอดภัยถึง 111 จุดพร้อม 13 ช่องโหว่ที่มีความร้ายแรง

วันนี้ Microsoft ได้ปล่อยอัปเดตแพตช์อัปเดตความปลอดภัยสำหรับ Windows 10 ประจำเดือนพฤษภาคมที่แก้ปัญหาด้านความปลอดภัยมากถึง 111 จุดของระบบเลยทีเดียว

แพตช์ความปลอดภัยประจำเดือนพฤาภาคม 2020, Microsoft ได้แก้ปัญหาช่องโหว่ทั้งหมด 111 จุด ประกอบด้วย

• ช่องโหว่ที่มีความร้ายแรง 13 จุด
• ช่องโหว่ที่มีความสำคัญ 91 จุด
• ช่องโหว่ระดับปานกลาง 3 จุด
• ช่องโหว่ระดับต่ำ 4 จุด

สำหรับเดือนนี้ไม่มีช่องโหว่ Zero-day ที่ถูกพบใน Windows 10 เลยสักช่องโหว่เดียว โดยผู้ใช้งานควรอัปเดตแพตช์ความปลอดภัยทันทีเมื่อ Microsoft ปล่อยอัปเดตมาถึงทุกคน (อาจไม่ได้อัปเดตพร้อมกันทีเดียว) เพื่ออุดช่องโหว่ด้านความปลอดภัยที่เกิดขึ้น

ช่องโหว่ที่สำคัญของ Microsoft Edge ทั้งหมดสามรายการถูกแก้ไขโดย Microsoft ในอัปเดตความปลอดภัยเดือนพฤาภาคม ซึ่งช่องโหว่ดังกล่าวอาจทำให้ผู้ไม่หวังดีสามารถเรียกใช้โค้ดจากระยะไกลได้โดยหลอกให้ผู้ใช้เข้าชมเว็บไซต์ที่ออกแบบมาใช้โจมตีโดยเฉพาะ ประกอบไปด้วย

• CVE-2020-1056 – Microsoft Edge Elevation of Privilege Vulnerability
• CVE-2020-1059 – Microsoft Edge Spoofing Vulnerability
• CVE-2020-1096 – Microsoft Edge PDF Remote Code Execution Vulnerability

ช่องโหว่ที่สำคัญอีกหนึ่งอย่างอยู่ใน Color Management Module (ICM32.dll) ที่อนุญาตให้แฮกเกอร์สามารถเรียกใช้รหัสระยะไกลโดยการหลอกให้ผู้ใช้เข้าสู่เว็บไซต์สำหรับโจมตีได้

• CVE-2020-1117 | Microsoft Color Management Remote Code Execution Vulnerability

รายการอัปเดตความปลอดภัยจากบริษัทอื่น ๆ

• Adobe อัปเดตความปลอดภัยสำหรับโปรแกรม Acrobat, Reader และ DNG SDK.
• SAP อัปเดตความปลอดภัยพร้อม Windows 10
• vBulletin อัปเดตความปลอดภัยสำหรับ vBulletin เวอร์ชัน 5.5.6, 5.6.0 และ 5.6.1.
• Android อัปเดตความปลอดภัยพร้อม Windows 10
• Mozilla ปล่อยอ้ปเดต Firefox 76.0 พร้อมระบบความปลอดภัยล่าสุด
• Google Chrome 81.0.4044.138 อัปเดตล่าสุดเมื่อ 5 พฤษภาคมที่ผ่านมาพร้อมแก้ไขช่องโหว่สามอย่าง
• VMWare อัปเดตความปลอดภัยสำหรับ VMware vRealize Operations Manager เมื่อ 8 พฤษภาคมที่ผ่านมา

สำหรับรายการอัปเดตเต็ม ๆ สามารถดูได้จากแหล่งที่มาครับ

อ้างอิง Bleepingcomputer

พิสูจน์อักษร : สุชยา เกษจำรัส