แก้ไขล่าสุด: 10 มีนาคม 2552
ซีเคียวริตี้อัพเดทของเดือนกุมภาพันธ์ ถือว่าไม่หนักแต่ก็ไม่เบาสำหรับ Admin เนื่องจากไมโครซอฟท์ออกอัพเดท 4 ตัว โดยเป็นอัพเดทสำหรับแก้ไขจุดบกพร่องของ Internet Explorer จำนวน 1 ตัว แอดมินทุกท่านรวมถึงผู้ใช้ทั่วไปก็อย่าลืมทำการอัพเดทกันนะครับ
ไมโครซอฟต์ซีเคียวริตี้อัพเดทของเดือนกุมภาพันธ์ 2552
เมื่อวันที่ 10 กุมภาพันธ์ 2552 ไมโครซอฟท์ได้ออก "อัพเดทความปลอดภัยของเดือนกุมภาพันธ์ (Microsoft Security Update for February 2009)" จำนวน 4 ตัว โดยมี 2 อัพเดทที่มีความร้ายแรงระดับวิกฤติ (Critical) และ 2 อัพเดทที่มีความร้ายแรงสูง (Important) สำหรับรายละเอียดการอัพเดทและรายชื่อโปรแกรมที่ได้รับผลกระทบ มีดังนี้
อัพเดทที่มีความร้ายแรงระดับวิกฤติ (Critical)
• MS09-002 สำหรับแก้ไขจุดบกพร่องของโปรแกรม Internet Explorer
• MS09-003 สำหรับแก้ไขจุดบกพร่องของโปรแกรม Microsoft Exchange
Microsoft Security Bulletin 1: IE Bulletin
MS09-002: Cumulative Security Update for Internet Explorer (961260)
อัพเดทลิงค์: http://www.microsoft.com/technet/security/bulletin/ms09-002.mspx
ผลกระทบ: Remote Code Execution
ซอฟต์แวร์ที่ได้รับผลกระทบ:
- Internet Explorer 7 สำหรับ Windows XP Service Pack 2 และ Windows XP Service Pack 3
- Internet Explorer 7 สำหรับ Windows XP Professional x64 Edition และ Windows XP Professional x64 Edition Service Pack 2
- Internet Explorer 7 สำหรับ Windows Server 2003 Service Pack 1 และ Windows Server 2003 Service Pack 2
- Internet Explorer 7 สำหรับ Windows Server 2003 x64 Edition และ Windows Server 2003 x64 Edition Service Pack 2
- Internet Explorer 7 สำหรับ Windows Server 2003 with SP1 สำหรับ Itanium-based Systems และ Windows Server 2003 with SP2 สำหรับ Itanium-based Systems
- Internet Explorer 7 ใน Windows Vista และ Windows Vista Service Pack 1
- Internet Explorer 7 ใน Windows Vista x64 Edition และ Windows Vista x64 Edition Service Pack 1
- Internet Explorer 7 ใน Windows Server 2008 for 32-bit Systems (Windows Server 2008 Server Core installation ไม่ได้รับผลกระทบ)
- Internet Explorer 7 ใน Windows Server 2008 for x64-based Systems (Windows Server 2008 Server Core installation ไม่ได้รับผลกระทบ)
- Internet Explorer 7 ใน Windows Server 2008 สำหรับ Itanium-based Systems
Microsoft Security Bulletin 2: Exchange Bulletin
MS09-003: Vulnerabilities in Microsoft Exchange Could Allow Remote Code Execution (959239)
อัพเดทลิงค์: http://www.microsoft.com/technet/security/bulletin/ms09-003.mspx
ผลกระทบ: Remote Code Execution
ซอฟต์แวร์ที่ได้รับผลกระทบ:
- Microsoft Exchange 2000 Server Service Pack 3 with the UpdateRollup of August 2004
- Microsoft Exchange Server 2003 Service Pack 2
- Microsoft Exchange Server 2007 Service Pack 1(Includes 32-bit and x64-based editions)
อัพเดทที่มีความร้ายแรงสูง (Important)
• MS09-004 สำหรับแก้ไขจุดบกพร่องของโปรแกรม Microsoft SQL Server
• MS09-005 สำหรับแก้ไขจุดบกพร่องของโปรแกรม Microsoft Visio
Microsoft Security Bulletin 3: SQL Bulletin
MS09-004: Vulnerability in Microsoft SQL Server Could Allow Remote Code Execution (959420)
อัพเดทลิงค์: http://www.microsoft.com/technet/security/bulletin/ms09-004.mspx
ผลกระทบ: Remote Code Execution
ซอฟต์แวร์ที่ได้รับผลกระทบ:
- Microsoft SQL Server 2000 Desktop Engine (WMSDE) บน Microsoft Windows 2000 Service Pack 4
- Microsoft SQL Server 2000 Desktop Engine (WMSDE) บน Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
- Windows Internal Database (WYukon) Service Pack 2 บน Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
- Microsoft SQL Server 2000 Desktop Engine (WMSDE) บน Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
- Windows Internal Database (WYukon) x64 Edition Service Pack 2 บน Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
- Windows Internal Database (WYukon) Service Pack 2 บน Windows Server 2008 for 32-bit Systems (Windows Server 2008 Server Core installation affected)
- Windows Internal Database (WYukon) x64 Edition Service Pack 2 บน Windows Server 2008 for x64-based Systems (Windows Server 2008 Server Core installation affected)
- GDR update for SQL Server 2000 Service Pack 4
- QFE update for SQL Server 2000 Service Pack 4
- GDR update for SQL Server 2000 Itanium-based Edition Service Pack 4
- QFE update for SQL Server 2000 Itanium-based Edition Service Pack 4
- GDR update for SQL Server 2005 Service Pack 2
- QFE update for SQL Server 2005 Service Pack 2
- GDR update for SQL Server 2005 x64 Edition Service Pack 2
- QFE update for SQL Server 2005 x64 Edition Service Pack 2
- GDR update for SQL Server 2005 with SP2 สำหรับ Itanium-based Systems
- QFE update for SQL Server 2005 with SP2 สำหรับ Itanium-based Systems
- GDR update for Microsoft SQL Server 2000 Desktop Engine (MSDE 2000) Service Pack 4
- QFE update for Microsoft SQL Server 2000 Desktop Engine (MSDE 2000) Service Pack 4
- GDR update for SQL Server 2005 Express Edition Service Pack 2
- QFE update for SQL Server 2005 Express Edition Service Pack 2
- GDR update for SQL Server 2005 Express Edition with Advanced Services Service Pack 2
- QFE update for SQL Server 2005 Express Edition with Advanced Services Service Pack 2
Microsoft Security Bulletin 4: Visio Bulletin
MS09-005: Vulnerabilities in Microsoft Office Visio Could Allow Remote Code Execution (957634)
อัพเดทลิงค์: http://www.microsoft.com/technet/security/bulletin/ms09-005.mspx
ผลกระทบ: Remote Code Execution
ซอฟต์แวร์ที่ได้รับผลกระทบ:
- Microsoft Office Visio 2002 Service Pack 2
- Microsoft Office Visio 2003 Service Pack 3
- Microsoft Office Visio 2007 Service Pack 1
การอัพเดทระบบ
ผู้ใช้ทั่วไปสามารถทำการอัพเดทจากเว็บไซต์ไมโครซอฟท์อัพเดท (http://update.microsoft.com/) ผ่านทางอินเทอร์เน็ต หรือทำการอัพเดทผ่านทาง WSUS สำหรับผู้ใช้ในองค์กรที่มีการใช้ระบบ Windows Server Update Services (WSUS) ตั้งแต่วันที่ 10 กุมภาพันธ์ 2552 เป็นต้นไป
แหล่งข้อมูลอ้างอิง
• Microsoft Security Bulletin Bulletin Summary for February 2009: http://www.microsoft.com/technet/security/bulletin/ms09-feb.mspx
ลิงค์ที่เกี่ยวข้อง
• Microsoft Technet Security: http://www.microsoft.com/technet/security/default.mspx
• Microsoft Security Center: http://www.microsoft.com/security/default.mspx
Microsoft Security Update for February 2009
© 2009 Thai Windows Administrator, All Rights Reserved.
Wednesday, February 11, 2009
Home »
Security Update
» Microsoft Security Update for February 2009
Microsoft Security Update for February 2009
Related Posts:
ไมโครซอฟท์ออก 12 อัพเดทเพื่อแก้ 57 ช่องโหว่ความปลอดภัย - รวมช่องโหว่ร้ายแรงวิกฤตใน Windows และ Internet Explorerไมโครซอฟท์ออกอัพเดทความปลอดภัย (Security Update หรือ Patch Tuesday) เดือนกุมภาพันธ์ 2556 จำนวน 12 ตัวเพื่อปรับปรุง 57 ช่องโหว่ความปลอดภัย (CVEs) ที่มีผลกระทบกับ Windows, Internet Explorer, Exchange, Office, .NET Framework และ… Read More
ไมโครซอฟท์อัพเดท Flash Player (11.3.377.15) สำหรับ Internet Explorer 10 เพื่อปิดช่องโหว่ความปลอดภัยไมโครซอฟท์ออกอัพเดท KB2785605 เพื่อแก้ช่องโหว่ความปลอดภัยใน Flash Player* สำหรับ Internet Explorer 10 (IE10) เวอร์ชันสำหรับ Windows 8 และ Windows Server 2012 และ IE10 Release Preview สำหรับ Windows 7 โดยช่องโหว่ความปลอดภัยนี้… Read More
ไมโครซอฟท์ออกอัพเดท MS12-063 เป็นกรณีเร่งด่วนเพื่อแก้ช่องโหว่ความปลอดภัยร้ายแรงใน Internet Explorer 9 และเก่ากว่าไมโครซอฟท์ออกอัพเดตหรือแพตซ์หมายเลข MS12-063 เป็นกรณีเร่งด่วน (Out-of-Band) เพื่อแก้ช่องโหว่ความปลอดภัยร้ายแรงวิกฤตใน Internet Explorer 9 และเก่ากว่าบน Windows ทุกเวอร์ชันที่สนับสนุน ซึ่งปัจจุบันมีรายงานการโจมตีระบบผ่านทางช่อ… Read More
Oracle ออก Java 7 Update 13 แก้ไข 50 ช่องโหว่ความปลอดภัยโอราเคิลออก Java 7 Update 13 เพื่อแก้ 50 ช่องโหว่ความปลอดภัยในจำนวนนี้มี 49 ช่องโหว่ที่สามารถใช้บายพาสระบบรักษาความปลอดภัยเพื่อรันโปรแกรมโดยไม่ต้องตรวจสอบตัวตน (ไม่ต้องใช้ชื่อผู้ใช้และรหัสผ่าน) ได้ โดยช่องโหว่เหล่านี้มีผลกระท… Read More
ไมโครซอฟท์เตรียมออกอัพเดทแก้ช่องโหว่ความปลอดภัยวิกฤตใน Windows และ Internet Explorer ในสัปดาห์หน้าตามปกติไมโครซอฟท์จะแจ้งให้ผู้ใช้ทราบล่วงหน้าเกี่ยวกับการออกอัพเดทความปลอดภัย (Security Update หรือ Patch Tuesday) ซึ่งในเดือนเมษายน 2556 นี้ไมโครซอฟท์ประกาศว่าจะออกอัพเดทความปลอดภัยจำนวน 9 ตัว เพื่อปรับปรุงช่องโหว่ความปลอดภัย… Read More
0 Comment:
Post a Comment