ไมโครซอฟท์ออกอัปเดทความปลอดภัย (Security Update) หรือที่เรียกกันทั่วไปว่า Patch Tuesday ของเดือนมีนาคมจำนวน 6 ตัว เพื่อปรับปรุง 7 ช่องโหว่ความปลอดภัยที่พบในระบบ Windows, Visual Studio, และ Expression Design แบ่งเป็นอัปเดทสำหรับปรับปรุงปัญหาร้ายแรงวิกฤต 1 ตัว, สำหรับปรับปรุงปัญหาร้ายแรงสูง 4 ตัว และปัญหาปัญหาร้ายแรงปานกลาง 1 ตัว โดยเป็นอัปเดทสำหรับปรับปรุงช่องโหว่ที่ใช้ทำ Remote Code Execution 2 ตัว, ปรับปรุงช่องโหว่ที่ใช้ทำ Elevation of Privilege 2 ตัว และปรับปรุงช่องโหว่ที่ใช้ทำ Denial of Service 2 ตัว ทั้งนี้ มีอัปเดทที่ไมโครซอฟท์แนะนำให้ทำการติดตั้งเป็นกรณีเร่งด่วน คือ อัปเดทหมายเลข MS12-020 ซึ่งเป็นอัปเดทสำหรับปรับปรุง 2 ช่องโหว่ความปลอดภัยใน Remote Desktop Protocol (RDP) ใน Windows หลายเวอร์ชันรวมถึง Windows 7 (ทั้ง RTM และ SP1)
บทสรุปสำหรับผู้บริหาร
ไมโครซอฟท์ออกอัปเดทความปลอดภัยของเดือนมีนาคม 2555 หรือที่นิยมเรียกว่า Patch Tuesday จำนวน 6 ตัว เพื่อปรับปรุง 7 ปัญหาช่องโหว่ความปลอดภัยในระบบ Windows, Visual Studio, และ Expression Design โดยมีอัปเดทสำหรับปรับปรุงช่องโหว่ร้ายแรงวิกฤตใน Windows จำนวน 1 ตัว และอัปเดทสำหรับปรับปรุงช่องโหว่ร้ายแรงสูงใน Windows จำนวน 2 ตัว ใน Visual Studio และ Expression Design อย่างละ 1 ตัว และมีอัปเดทสำหรับปรับปรุงช่องโหว่ร้ายแรงปานกลางใน Windows อีก 1 ตัว ดังนี้
- MS12-020: สำหรับปรับปรุง 2 ช่องโหว่ความปลอดภัยร้ายแรงวิกฤตใน Remote Desktop Protocol (RDP) ใน Windows ที่ใช้ทำ Remote Code Execution ได้
- MS12-017: สำหรับปรับปรุงช่องโหว่ความปลอดภัยร้ายแรงสูงใน Windows ที่ใช้ทำ Denial of Service ได้
- MS12-018: สำหรับปรับปรุงช่องโหว่ความปลอดภัยร้ายแรงสูงใน Windows ที่ใช้ทำ Elevation of Privilege ได้
- MS12-021: สำหรับปรับปรุงช่องโหว่ความปลอดภัยร้ายแรงสูงใน Visual Studio ที่ใช้ทำ Elevation of Privilege ได้
- MS12-022: สำหรับปรับปรุงช่องโหว่ความปลอดภัยร้ายแรงสูงใน Expression Design ที่ใช้ทำ Remote Code Execution ได้
- MS12-019: สำหรับปรับปรุงช่องโหว่ความปลอดภัยร้ายแรงปานกลางใน Windows ที่ใช้ทำ Denial of Service ได้
อัปเดทสำหรับปรับปรุงปัญหาช่องโหว่ความปลอดภัยที่มีความร้ายแรงวิกฤตมีจำนวน 1 ตัว รายละเอียดดังต่อไปนี้
MS12-020: Vulnerabilities in Remote Desktop Could Allow Remote Code Execution (2671387)
Update Link: http://technet.microsoft.com/en-us/security/bulletin/MS12-020.mspx
Impact: Remote Code Execution
Affected Software:
- Windows XP Service Pack 3
- Windows XP Professional x64 Edition Service Pack 2
- Windows Server 2003 Service Pack 2
- Windows Server 2003 x64 Edition Service Pack 2
- Windows Server 2003 with SP2 for Itanium-based Systems
- Windows Vista Service Pack 2
- Windows Vista x64 Edition Service Pack 2
- Windows Server 2008 for 32-bit Systems Service Pack 2 (Windows Server 2008 Server Core installation affected)
- Windows Server 2008 for x64-based Systems Service Pack 2 (Windows Server 2008 Server Core installation affected)
- Windows Server 2008 for Itanium-based Systems Service Pack 2
- Windows 7 for 32-bit Systems and Windows 7 for 32-bit Systems Service Pack 1
- Windows 7 for 32-bit Systems and Windows 7 for 32-bit Systems Service Pack 1
- Windows 7 for x64-based Systems and Windows 7 for x64-based Systems Service Pack 1
- Windows 7 for x64-based Systems and Windows 7 for x64-based Systems Service Pack 1
- Windows Server 2008 R2 for x64-based Systems and Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Windows Server 2008 R2 Server Core installation affected)
- Windows Server 2008 R2 for x64-based Systems and Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Windows Server 2008 R2 Server Core installation affected)
- Windows Server 2008 R2 for Itanium-based Systems and Windows Server 2008 R2 for Itanium-based Systems Service Pack 1
- Windows Server 2008 R2 for Itanium-based Systems and Windows Server 2008 R2 for Itanium-based Systems
หมายเหตุ: ไมโครซอฟท์เตือนผู้ใช้ Windows เวอร์ชันที่ได้รับผลกระทบให้ทำการติดตั้งอัปเดทหมายเลข MS12-020 เป็นกรณีเร่งด่วน เนื่องจากคาดว่าแฮกเกอร์จะพัฒนาโปรแกรมสำหรับใช้โจมตีระบบผ่านช่องโหว่ดังกล่าวนี้สำเร็จภายใน 30 วัน อ่านรายละเอียดเพิ่มเติม
อัปเดทสำหรับปรับปรุงปัญหาช่องโหว่ความปลอดภัยที่มีความร้ายแรงสูง
อัปเดทสำหรับปรับปรุงปัญหาช่องโหว่ความปลอดภัยที่มีความร้ายแรงสูงมีจำนวน 4 ตัว รายละเอียดดังต่อไปนี้
MS12-017: Vulnerability in DNS Server Could Allow Denial of Service (2647170)
Update Link: http://technet.microsoft.com/en-us/security/bulletin/MS12-017
Impact: Denial of Service
Affected Software:
- Windows Server 2003 Service Pack 2
- Windows Server 2003 x64 Edition Service Pack 2
- Windows Server 2003 with SP2 for Itanium-based Systems
- Windows Server 2008 for 32-bit Systems Service Pack 2 (Windows Server 2008 Server Core installation affected)
- Windows Server 2008 for x64-based Systems Service Pack 2 (Windows Server 2008 Server Core installation affected)
- Windows Server 2008 R2 for x64-based Systems and Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Windows Server 2008 R2 Server Core installation affected)
MS12-018: Vulnerability in Windows Kernel-Mode Drivers Could Allow Elevation of Privilege (2641653)
Update Link: http://technet.microsoft.com/en-us/security/bulletin/MS12-018
Impact: Elevation of Privilege
Affected Software:
- Windows XP Service Pack 3
- Windows XP Professional x64 Edition Service Pack 2
- Windows Server 2003 Service Pack 2
- Windows Server 2003 x64 Edition Service Pack 2
- Windows Server 2003 with SP2 for Itanium-based Systems
- Windows Vista Service Pack 2
- Windows Vista x64 Edition Service Pack 2
- Windows Server 2008 for 32-bit Systems Service Pack 2 (Windows Server 2008 Server Core installation affected)
- Windows Server 2008 for x64-based Systems Service Pack 2 (Windows Server 2008 Server Core installation affected)
- Windows Server 2008 for Itanium-based Systems Service Pack 2
- Windows 7 for 32-bit Systems and Windows 7 for 32-bit Systems Service Pack 1
- Windows 7 for x64-based Systems and Windows 7 for x64-based Systems Service Pack 1
- Windows Server 2008 R2 for x64-based Systems and Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Windows Server 2008 R2 Server Core installation affected)
- Windows Server 2008 R2 for Itanium-based Systems and Windows Server 2008 R2 for Itanium-based Systems Service Pack 1
MS12-021: Vulnerability in Visual Studio Could Allow Elevation of Privilege (2651019)
Update Link: http://technet.microsoft.com/en-us/security/bulletin/MS12-021
Impact: Elevation of Privilege
Affected Software:
- Microsoft Visual Studio 2008 Service Pack 1
- Microsoft Visual Studio 2010
- Microsoft Visual Studio 2010 Service Pack 1
- Impact: Elevation of Privilege
MS12-022: Vulnerability in Expression Design Could Allow Remote Code Execution (2651018)
Update Link: http://technet.microsoft.com/en-us/security/bulletin/MS12-022
Impact: Remote Code Execution
Affected Software:
- Microsoft Expression Design
- Microsoft Expression Design Service Pack 1
- Microsoft Expression Design 2
- Microsoft Expression Design 3
- Microsoft Expression Design 4
อัปเดทสำหรับปรับปรุงปัญหาช่องโหว่ความปลอดภัยที่มีความร้ายแรงปานกลาง
อัปเดทสำหรับปรับปรุงปัญหาช่องโหว่ความปลอดภัยที่มีความร้ายแรงปานกลางมีจำนวน 1 ตัว รายละเอียดดังต่อไปนี้
MS12-019: Vulnerability in DirectWrite Could Allow Denial of Service (2665364)
Update Link: http://www.microsoft.com/technet/security/bulletin/MS12-019
Impact: Denial of Service
Affected Software:
- Windows Vista Service Pack 2
- Windows Vista x64 Edition Service Pack 2
- Windows Server 2008 for 32-bit Systems Service Pack 2 (Windows Server 2008 Server Core installation not affected)
- Windows Server 2008 for x64-based Systems Service Pack 2 (Windows Server 2008 Server Core installation not affected)
- Windows 7 for 32-bit Systems and Windows 7 for 32-bit Systems Service Pack 1
- Windows 7 for x64-based Systems and Windows 7 for x64-based Systems Service Pack 1
- Windows Server 2008 R2 for x64-based Systems and Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Windows Server 2008 R2 Server Core installation not affected)
- Windows Server 2008 R2 for Itanium-based Systems and Windows Server 2008 R2 for Itanium-based Systems Service Pack 1
Deployment Priority - March 2012 (Credit: Microsoft)
การออกอัปเดทและการอัปเดทระบบ
ผู้ที่ใช้วินโดวส์และซอฟต์แวร์ที่ได้รับผลกระทบสามารถทำการอัพเดทจากเว็บไซต์ Microsoft Update หรือทำการอัปเดทผ่านทางเซิร์ฟเวอร์ WSUS สำหรับผู้ใช้แบบองค์กรที่มีการติดตั้งระบบ Windows Server Update Services ทั้งนี้ ตั้งแต่วันที่ 14 มีนาคม 2555 เป็นต้นไป
ความเห็นของผู้เขียน
เพื่อความปลอดภัยให้ผู้ดูแลระบบที่รับผิดชอบเรื่องการอัปเดทระบบคอมพิวเตอร์ทำการติดตั้งอัปเดทให้เรียบร้อยเร็วที่สุดท่าที่ทำได้ โดยเฉพาะอย่างยิ่ง อัปเดทหมายเลข MS12-020 (Windows) ซึ่งเป็นอัปเดทสำหรับปรับปรุงช่องโหว่ความปลอดภัยร้ายแรงวิกฤตใน Remote Desktop Protocol (RDP) ที่มีผลกระทบร้ายแรงกับ Windows หลายเวอร์ชันรวมถึง Windows 7
บทความโดย: Thai Windows Administrator Blog
แหล่งข้อมูลอ้างอิง
Copyright © 2012 TWA Blog. All Rights Reserved.
No comments:
Post a Comment
เชิญแลกเปลี่ยนความคิดเห็น ขอสงวนสิทธิ์ในการเผยแพร่ข้อความ HTML