ไมโครซอฟท์ซีเคียวริตี้อัพเดท Minor Revisions
เมื่อวันที่ 13 สิงหาคม 2551 ที่ผ่านมา ไมโครซอฟท์ได้ทำการปรับปรุงซีเคียวริตี้อัพเดทหมายเลข MS08-040 ซึ่งเป็นการแพตซ์ช่องโหว่ความปลอดภัยของ SQL, WYukon, and WMSDE (Windows)(KB941203) เป็น Revision 1.6 และปรับปรุงซีเคียวริตี้อัพเดทหมายเลข MS08-033 ซึ่งเป็นการแพตซ์ช่องโหว่ความปลอดภัยของ DirectX เป็น Revision 2.1 ตามรายละเอียดด้านล่าง
MS08-040: Vulnerabilities in Microsoft SQL Server Could Allow Elevation of Privilege (941203)
อัพเดทลิงค์: http://www.microsoft.com/technet/security/bulletin/ms08-040.mspx
เหตุผลในการปรับปรุง:
เพิ่ม Frequently AskedQuestions (FAQ) ในส่วนที่เกี่ยวกับ installation codeของซีเคียวริตี้อัพเดทของ Server 2005 Service Pack 2
การอัพเดทตัวนี้จะแทนการอัพเดทตัวเดิมที่ออกเมื่อ: 8 กรกฎาคม 2551
วันที่ออกอัพเดท: 19 กรกฎาคม 2551
ระดับความร้านแรง: ความร้ายแรงระดับสูง (Important)
เวอร์ชัน: 1.4
ซอฟต์แวร์ที่ได้รับผลกระทบ:
- Microsoft SQL Server 2000 Desktop Engine (WMSDE) บน Microsoft Windows 2000 Service Pack 4
- Microsoft SQL Server 2000 Desktop Engine (WMSDE) บน Windows Server 2003 Service Pack 1 และ Windows Server 2003 Service Pack 2
- Windows Internal Database (WYukon) Service Pack 2 บน Windows Server 2003 Service Pack 1 และ Windows Server 2003 Service Pack 2
- Microsoft SQL Server 2000 Desktop Engine (WMSDE) บน Windows Server 2003 x64 Edition และ Windows Server 2003 x64 Edition Service Pack 2
- Windows Internal Database (WYukon) x64 Edition Service Pack 2 บน Windows Server 2003 x64 Edition และ Windows Server 2003 x64 Edition Service Pack 2
- Windows Internal Database (WYukon) Service Pack 2 บน Windows Server 2008 สำหรับ 32-bit Systems (Windows Server 2008 Server Core installation affected)
- Windows Internal Database (WYukon) x64 Edition Service Pack 2 บน Windows Server 2008 สำหรับ x64-based Systems (Windows Server 2008 Server Core installation affected)
- GDR update สำหรับ SQL Server 7.0 Service Pack 4
- QFE update สำหรับ SQL Server 7.0 Service Pack 4
- GDR update สำหรับ SQL Server 2000 Service Pack 4
- QFE update สำหรับ SQL Server 2000 Service Pack 4
- GDR update สำหรับ SQL Server 2000 Itanium-based Edition Service Pack 4
- QFE update สำหรับ SQL Server 2000 Itanium-based Edition Service Pack 4
- GDR update สำหรับ SQL Server 2005 Service Pack 2
- QFE update สำหรับ SQL Server 2005 Service Pack 2
- GDR update สำหรับ SQL Server 2005 x64 Edition Service Pack 2
- QFE update สำหรับ SQL Server 2005 x64 Edition Service Pack 2
- GDR update สำหรับ SQL Server 2005 with SP2 สำหรับ Itanium-based Systems
- QFE update สำหรับ SQL Server 2005 with SP2 สำหรับ Itanium-based Systems
- GDR update สำหรับ Microsoft Data Engine (MSDE) 1.0 Service Pack 4
- QFE update สำหรับ Microsoft Data Engine (MSDE) 1.0 Service Pack 4
- GDR update สำหรับ Microsoft SQL Server 2000 Desktop Engine (MSDE 2000) Service Pack 4
- QFE update สำหรับ Microsoft SQL Server 2000 Desktop Engine (MSDE 2000) Service Pack 4
- GDR update สำหรับ Microsoft SQL Server 2005 Express Edition Service Pack 2
- QFE update สำหรับ Microsoft SQL Server 2005 Express Edition Service Pack 2
- GDR update สำหรับ Microsoft SQL Server 2005 Express Edition with Advanced Services Service Pack 2
- QFE update สำหรับ Microsoft SQL Server 2005 Express Edition with Advanced Services Service Pack 2
ผลกระทบ: Elevation of Privilege
MS08-033: Vulnerabilities in DirectX Could Allow Remote Code Execution (951698)
อัพเดทลิงค์: http://www.microsoft.com/technet/security/bulletin/ms08-033.mspx
เหตุผลในการปรับปรุง:
เพิ่มลิงค์ของประเด็นที่ทีเกี่ยวข้องกับซีเคียวริตี้อัพเดท และเพิ่ม Frequently AskedQuestions (FAQ) ที่เกี่ยวกับ MBSA 2.1
การอัพเดทตัวนี้จะแทนการอัพเดทตัวเดิมที่ออกเมื่อ: 10 มิถุนายน 2551
วันที่ออกอัพเดท: 16 กรกฎาคม 2551
ระดับความร้านแรง: ความร้ายแรงระดับวิกฤต (Critical)
เวอร์ชัน: 2.0
ซอฟต์แวร์ที่ได้รับผลกระทบ:
- DirectX 7.0 บน Microsoft Windows 2000 Service Pack 4
- DirectX 8.1 บน Microsoft Windows 2000 Service Pack 4
- DirectX 9.0, DirectX 9.0b, และ DirectX 9.0c บน Microsoft Windows 2000 Service Pack 4
- DirectX 9.0, DirectX 9.0b, และ DirectX 9.0c บน Windows XP Service Pack 2 และ Windows XP Service Pack 3
- DirectX 9.0, DirectX 9.0b, และ DirectX 9.0c บน Windows XP Professional x64 Edition และ Windows XP Professional x64 Edition Service Pack 2
- DirectX 9.0, DirectX 9.0b, และ DirectX 9.0c บน Windows Server 2003 Service Pack 1 และ Windows Server 2003 Service Pack 2
- DirectX 9.0, DirectX 9.0b, และ DirectX 9.0c บน Windows Server 2003 x64 Edition และ Windows Server 2003 x64 Edition Service Pack 2
- DirectX 9.0, DirectX 9.0b, และ DirectX 9.0c บน Windows Server 2003 Service Pack 1 สำหรับ Itanium-based และ Windows Server 2003 Service Pack 2 สำหรับ Itanium-based
- DirectX 10.0 บน Windows Vista และ Windows Vista Service Pack 1
- DirectX 10.0 บน Windows Vista x64 Edition และ Windows Vista x64 Edition Service Pack 1
- DirectX 10.0 บน Windows Server 2008 for 32-bit Systems (ไม่กระทบกับ Windows Server 2008 Server Core installation)
- DirectX 10.0 บน Windows Server 2008 สำหรับ x64-based (ไม่กระทบกับ Windows Server 2008 Server Core installation)
- DirectX 10.0 บน Windows Server 2008 สำหรับ Itanium-based
ผลกระทบ: Remote Code Execution
ลิงค์ที่เกี่ยวข้อง
• MS08-040: Vulnerabilities in Microsoft SQL Server Could Allow Elevation of Privilege (941203)
• MS08-033: ulnerabilities in DirectX Could Allow Remote Code Execution (951698)
Keywords: MS08-040 MS08-033 KB941203 KB951698
© 2008 Thai Windows Administrator Blog, All Rights Reserved.
Friday, August 15, 2008
Home »
Security Update
» Microsoft Security Bulletin Minor Revisions
Microsoft Security Bulletin Minor Revisions
Related Posts:
Adobe ออก Flash Player 12.0.0.77 ปิด 2 ช่องโหว่ความปลอดภัยร้ายแรง, กระทบผู้ใช้ IE, Firefox และ ChromeAdobe ออก Flash Player 12.0.0.77 เวอร์ชันสำหรับ Windows และ Mac, Flash Player 11.2.202.346 เวอร์ชันสำหรับ Linux เพื่อปิดช่องโหว่ความปลอดภัยร้ายแรงวิกฤต 2 จุด โดยมีผลกระทบกับโปรแกรม เบราเซอร์ต่างๆ ทั้ง IE, Firefox และ Go… Read More
ไมโครซอฟท์เตรียมปิดช่องโหว่ Zero-Day ใน Internet Explorer ใน Patch Tuesday เดือนมีนาคม12 มีนาคม 2557: ไมโครซอฟท์ออกอัปเดทความปลอดภัยเดือนมีนาคม 2557 แล้ว (อ่านรายละเอียด) หลังจากปล่อยให้ผู้ใช้ตกอยู่ในความเสี่ยงนานกว่า 2 สัปดาห์ (อ่านรายละเอียด) ในที่สุดไมโครซอฟท์ได้พัฒนาแพตช์สำหรับแก้ช่องโหว่ความปลอดภัย Zero-… Read More
Adobe ออก Flash Player 12.0.0.70 ปิดช่องโหว่ความปลอดภัยร้ายแรง 3 จุด, กระทบผู้ใช้ IE และ Firefox, มีรายงานการโจมตีเกิดขึ้นแล้วAdobe ออก Flash Player 12.0.0.70 เวอร์ชันสำหรับ Windows และ Mac, Flash Player 11.2.202.341 เวอร์ชันสำหรับ Linux เพื่อปิดช่องโหว่ความปลอดภัยร้ายแรงวิกฤต 3 จุด โดยมีผลกระทบกับโปรแกรมประยุกต์ต่างๆ เช่น เบราเซอร์ เป็นต้น (มีผลกระ… Read More
Adobe ออก Flash Player 12.0.0.44 ปิดช่องโหว่ความปลอดภัยร้ายแรง, มีรายงานการโจมตีผู้ใช้แล้วAdobe ออก Flash Player 12.0.0.44 เวอร์ชันสำหรับ Windows และ Mac และ Flash Player 11.2.202.336 เวอร์ชันสำหรับ Linux เพื่อปิดช่องโหว่ Integer Underflow (CVE-2014-0497) ที่ร้ายแรงวิกฤต โดยมีผลกระทบกับโปรแกรมประยุกต์ต่างๆ เช่น เบ… Read More
ไมโครซอฟท์เตรียมปิดช่องโหว่ร้ายแรงใน Internet Explorer, VBScript, Windows 7, 8 และ 8.1 ใน Patch Tuesday เดือนกุมภาพันธ์ไมโครซอฟท์ประกาศออกอัพเดทความปลอดภัยเดือนกุมภาพันธ์ 2557 เพิ่มอีก 2 ตัว เพื่อแก้ปิดช่องโหว่ความปลอดภัยร้ายแรงวิกฤต (Critical) ใน Internet Explorer (IE) ทุกเวอร์ชัน และ VBScript บน Windows ทุกเวอร์ชัน ...เรื่องต้นฉบับ... ไมโค… Read More
0 Comment:
Post a Comment