Microsoft แพทช์ใหม่ เมื่อวันที่ 12 ที่ผ่านมา ซึ่งเป็นแพทช์ใหม่ ประจำเดือนมีนาคม 2024 นี้ โดยข้อมูลการอัปเดท Patch ในรอบนี้ มีจุดประสงค์ เพื่อแก้ไขข้อบกพร่อง และหยุดยั้งการโจมตี ทางไซเบอร์ต่าง ๆ ของทาง Microsoft [1] จากที่ตรวจพบช่องโหว่ง กว่า 60 รายการ และข้อบกพร่องการเรียกใช้โค้ด ระยะไกล อีก จำนวน 8 รายการ
Microsoft แพทช์ใหม่ ปิดช่องโหว่ ปรับข้อบกพร่อง กว่า 60 รายการ
Microsoft แพทช์ใหม่ ในการอัพเดทรอบนี้ จะมีการปรับปรุงช่องโหว่ และแก้ไขข้อบกพร่องที่สำคัญ โดยรายละเอียดการปรับปรุงต่าง ๆ นั้น จากการตรวจพบช่องโหว่ 60 รายการที่เป็นช่องโหว่ที่รุนแรง และปรับข้อบกพร่องการเรียกใช้โค้ด ระยะไกล Hyper – V โดยรายละเอียดช่องโหว่ที่พบเจอ และช่องโหว่ที่ได้รับการแก้ไข จะมีดังนี้
4 ตัวอย่าง ข้อบกพร่อง และช่องโหว่รุนแรง ที่พบเจอ
- CVE – 2024 – 21400 : แท็ก บริการ Microsoft Azure Kubernetes : ชื่อเรื่อง CVE “ Microsoft Azure Kubernetes Service Confidential Container ยกระดับช่องโหว่ของสิทธิพิเศษ ”
- CVE – 2024 – 26199 : แท็ก Microsoft Office : ชื่อเรื่อง CVE “ Microsoft Office Elevation of Privilege Vulnerability ”
- CVE – 2024 – 20671 : แท็ก Windows Defender : ชื่อ CVE “ Microsoft Defender Security Feature Bypass Vulnerability ”
- CVE – 2024 – 21411 : แท็ก Skype for Consumer : ชื่อ CVE “ Skype for Consumer Remote Code Execution Vulnerability ”
ช่องโหว่ที่ได้รับการแก้ไข เบื้องต้น จากทั้งหมด 60 รายการ
- CVE - 2024 – 21392 : แท็ก .NET : ชื่อ CVE “ .NET and Visual Studio Denial of Service Vulnerability ”
- CVE - 2024 – 26203 : แท็ก Azure Data Studio : ชื่อ CVE “ Azure Data Studio Elevation of Privilege Vulnerability ”
- CVE - 2024 – 21421 : แท็ก Azure SDK : ชื่อ CVE “ Azure SDK Spoofing Vulnerability ”
- CVE - 2023 – 28746 : แท็ก Intel : ชื่อ CVE “ Intel: CVE-2023-28746 Register File Data Sampling ( RFDS ) ”
สรุป Microsoft แพทช์ใหม่ ปรับใหม่ อุดช่องโหว่ ปรับข้อบกพร่อง
Microsoft แพทช์ใหม่ มาแพทช์นี้ ถือว่ามีการปรับปรุงเยอะ และมีการแก้ไขที่ดี โดยการปรับปรุงรอบนี้ จะช่วยป้องกันภัยคุกคาม จากการโจมตีภายนอก รวมถึงเพิ่มปกป้องอุปกรณ์ของผู้ใช้ อยู่ในความปลอดภัย โดยจะมีระบบตรวจสอบ และแก้ไขอยู่ตลอดเวลา
อ้างอิง
[1] microsoft. (2024). Microsoft. Retrieved from microsoft
