ไมโครซอฟท์เตือนผู้ใช้ Windows XP ให้ทำการอัพเดทโปรแกรม Adobe Flash Player
บทความโดย: Thai Windows Administrator Blog
ไมโครซอฟท์ออก Microsoft Security Advisory (979267): Vulnerabilities in Adobe Flash Player 6 Provided in Windows XP Could Allow Remote Code Execution เพื่อประกาศให้ผู้ใช้ทั่วไปทราบว่ามีการพบช่องโหว่ความปลอดภัย (Vulnerabilities) หลายอย่างในโปรแกรม Adobe Flash Player 6 ที่มาพร้อมกับ Windows XP ซึ่งแฮ็คเกอร์สามารถใช้เป็นช่องทางในการโจมตีระบบแบบ "Remote Code Execution" ได้
สำหรับผลกระทบต่อระบบของโหว่ความปลอดภัยนี้ คือ แฮ็คเกอร์สามารถใช้เป็นช่องทางในการโจมตีระบบโดยการหลอกให้ผู้ใช้เปิดหน้าเว็บซึ่งมีโค้ดประสงค์ร้ายแฝงอยู่โดยการส่งลิงก์มาทางอีเมลหรือผ่านทางการสนทนาออนไลน์ ถ้าผู้ใช้หลงเชื่อทำการเปิดหน้าเว็บดังกล่าวและบนระบบมีโปรแกรม Adobe Flash Player เวอร์ชันที่มีผลกระทบติดตั้งอยู่ แฮ็คเกอร์ก็จะสามารถทำการรันโค้ดจากระยะไกลเพื่อโจมตีระบบได้
โปรแกรมที่ได้รับผลกระทบ
โปรแกรมที่ได้รับผลกระทบ มีดังต่อไปนี้
• Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition Service Pack 2
โปรแกรมที่ไม่ได้รับผลกระทบ
โปรแกรมที่ไม่ได้รับผลกระทบ มีดังต่อไปนี้
• Microsoft Windows 2000 Service Pack 4
• Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Vista, Windows Vista Service Pack 1, and Windows Vista Service Pack 2
• Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems
วิธีการแก้ไข
เนื่องจากปัญหาช่องโหว่ความปลอดภัยที่เกิดขึ้นนี้เป็นปัญหาของโปรแกรม Adobe Flash Player ซึ่งเป็นโปรแกรมของบริษัท Adobe ดังนั้นไมโครซอฟท์จะไม่ทำการออกแพตซ์ใดๆ เพื่อปิดช่องโหว่ดังกล่าวนี้ โดยไมโครซอฟท์ได้แนะนำให้ผู้ใช้ Windows XP เวอร์ชันที่ได้รับผลกระทบ ให้ทำการอัพเดทโปรแกรม Adobe Flash Player ให้เป็นเวอร์ชันล่าสุด (เวอร์ชันปัจจุบันคิอ Flash Player 10.0.42.34) โดยสามารถอ่านรายละเอียดการดาวน์โหลดได้ที่เว็บไซต์ Download Flash Player 10.0.42.34
แหล่งข้อมูลอ้างอิง
• KB979267
© 2010 TWA Blog. All Rights Reserved.
Monday, January 18, 2010
Microsoft Warning to Windows XP Users: Update Adobe Flash Player Immediately
Related Posts:
โอราเคิลออก Java 7 Update 11 แก้ไขช่องโหว่ความปลอดภัยวิกฤตโอราเคิลออก Java 7 Update 11 เพื่อแก้ช่องโหว่ความปลอดภัย CVE-2013-0422 ที่มีความร้ายแรงสูงที่สามารถใช้บายพาสระบบรักษาความปลอดภัยได้ และช่องโหว่ความปลอดภัย CVE-2012-3174 โดยช่องโหว่เหล่านี้มีผลกระทบกับ Java 7 Update 10 และเก่า… Read More
ไมโครซอฟท์เปิดให้ดาวน์โหลด Security Compliance Manager 2.5Security Compliance Manager (SCM) 2.5 เป็นเครื่องมือฟรีจากทีม Microsoft Solution Accelerators ที่ช่วยให้องค์กรสามารถกำหนดค่าและจัดการเดสก์ท็อป, ดาต้าเซ็นเตอร์ และระบบคลาวด์ โดยการใช้นโยบายกลุ่ม (Group Policy) และระบบ System C… Read More
รวมวิธีแก้ไขเมื่อลืมรหัสผ่านของผู้ดูแลระบบของคอมพิวเตอร์ที่ใช้ Windows XPวิธีการแก้ไขเมื่อลืมรหัสผ่านของผู้ดูแลระบบของวินโดวส์เอ็กซ์พี มีเครื่องมือให้เลือกใช้มากมายนับไม่ถ้วน บทความนี้จะรวบรวมวิธีการแก้ไข 3 วิธีที่ผมทดลองแล้วใช้ได้ผล ทั้งนี้เพื่อใช้เป็นแนวทางแก่ Administrator, User รวมถึงแก่ผู้ที่… Read More
Adobe ออก Adobe Reader XI (11.0.01) แก้ 27 ช่องโหว่ความปลอดภัยร้ายแรงอะโดบีออก Adobe Reader XI (11.0.01) เวอร์ชันสำหรับ Windows และ Mac เพื่อแก้ 27 ช่องโหว่ความปลอดภัย (CVEs) รุนแรงวิกฤตที่ส่งผลกระทบต่อเสถียรภาพการทำงานของโปรแกรมและทำให้เกิดช่องโหว่ที่สามารถใช้เป็นช่องทางในการควบคุมระบบได้ โดย… Read More
ไมโครซอฟท์ออกแพตช์ (MS13-008) แก้ช่องโหว่ Zero-Day ใน Internet Explorer 8 และเก่ากว่าแล้วไมโครซอฟท์ออกแพตซ์หรืออัปเดทหมายเลข MS13-008 เป็นกรณีเร่งด่วน (Out-of-Band) เพื่อแก้ช่องโหว่ความปลอดภัย Zero-Day ที่มีความรุนแรงวิกฤตใน Internet Explorer 6, Internet Explorer 7 และ Internet Explorer 8 ซึ่งสามารถใช้โจมตีระบบจา… Read More
0 Comment:
Post a Comment