Monday, April 16, 2012

Vulnerability in Windows Common Controls active exploited - Patch MS12-027 Now

แฮกเกอร์เริ่มโจมตีผู้ใช้ Microsoft Office ผ่านช่องโหว่ Windows Common Controls แล้ว - เพื่อความปลอดภัยให้ติดตั้งอัปเดท MS12-027 ทันที
ไมโครซอฟท์ออกอัปเดทความปลอดภัยของเดือนเมษายนจำนวน 6 ตัวเพื่อปรับปรุง 11 (CVE) ช่องโหว่ความปลอดภัยในผลิตภัณฑ์ต่างๆ รวมถึงอัปเดท MS12-027 สำหรับปรับปรุงช่องโหว่ความปลอดภัย Windows Common Controls (CVE-2012-015) ที่สามารถใช้โจมตีระบบแบบ Remote Code Execution โดยช่องโหว่ความปลอดภัยนี้มีความร้ายแรงวิกฤตและมีผลกระทบกับโปรแกรมหลายเวอร์ชันใน Microsoft Office, Microsoft SQL Server, Microsoft Server Software และ Microsoft Developer Tools และที่สำคัญ "มีการโจมตีผู้ใช้ Microsoft Office ผ่านช่องโหว่ความปลอดภัยดังกล่าวนี้แล้ว"

โดยช่องโหว่ความปลอดภัย Windows Common Controls เกิดในไฟล์ MSCOMCTL.OCX ซึ่งเป็นองค์ประกอบของชุดโปรแกรม Microsoft Office รุ่น 32 บิททุกเวอร์ชัน ช่องโหว่นี้จะทำให้ผู้ใช้ถูกโจมตีทันทีเมื่อทำการเปิดไฟล์เอกสารที่มีการฝังโค้ด ActiveX control อันตรายไว้ภายในด้วยโปรแกรมที่มีช่องโหว่ความปลอดภัย โดยไฟล์เอกสารสำหรับใช้โจมตีนั้นอาจส่งมาทางอีเมล์ หรือทางข้อความด่วน หรือบนเว็บไซต์บนอินเทอร์เน็ต ทั้งนี้ไมโครซอฟท์แนะนำให้ผู้ใช้ทำการติดตั้ง อัปเดท MS12-027 ทันทีที่ทำได้ เนื่องจากปัจจุบันมีรายงานการโจมตีระบบผ่านช่องโหว่ความปลอดภัยนี้ (ในจำนวนที่จำกัด) แล้ว โดยการติดตั้งอัปเดท MS12-027 จะช่วยจำกัดเป้าหมายการโจมตีผ่านทางช่องโหว่ Windows Common Controls นี้

วิธีการป้องกันการถูกโจมตี
ผู้ใช้ซอฟต์แวร์ที่ได้รับผลกระทบสามารถป้องกันการถูกโจมตีผ่านทางช่องโหว่ Windows Common Controls ได้โดยทำการติดตั้งอัปเดทหมายเลข MS12-027 ซึ่งสามารถทำการติดตั้งอัพเดทได้จากเว็บไซต์ Microsoft Update หรือจากเซิร์ฟเวอร์ WSUS หรือดาวน์โหลดอัปเดทมาทำการติดตั้งด้วยตนเองจากเว็บไซต์ดังนี้

สำหรับผู้ใช้ Windows เวอร์ชันอื่นๆ นอกจากที่ปรากฏด้านบนสามารถดูรายละเอียดการดาวน์โหลดได้ที่ MS12-027

โปรแกรมที่ได้รับผลกระทบ:
เวอร์ชันของโปรแกรม Microsoft Office ที่ได้รับผลกระทบมีดังนี้
  • Microsoft Office 2003 Service Pack 3
  • Microsoft Office 2007 Service Pack 2
  • Microsoft Office 2007 Service Pack 3
  • Microsoft Office 2010 (32-bit editions)
  • Microsoft Office 2010 Service Pack 1 (32-bit editions)
  • Microsoft Office 2003 Web Components Service Pack 3
  • Microsoft SQL Server 2000 Service Pack 4
  • Microsoft SQL Server 2000 Analysis Services Service Pack 4
  • Microsoft SQL Server 2005 for 32-bit Systems Service Pack 4
  • Microsoft SQL Server 2005 for Itanium-based Systems Service Pack 4
  • Microsoft SQL Server 2005 for x64-based Systems Service Pack 4
  • Microsoft SQL Server 2005 Express Edition with Advanced Services Service Pack 4
  • Microsoft SQL Server 2008 for 32-bit Systems Service Pack 2
  • Microsoft SQL Server 2008 for 32-bit Systems Service Pack 3
  • Microsoft SQL Server 2008 for x64-based Systems Service Pack 2
  • Microsoft SQL Server 2008 for x64-based Systems Service Pack 3
  • Microsoft SQL Server 2008 for Itanium-based Systems Service Pack 2
  • Microsoft SQL Server 2008 for Itanium-based Systems Service Pack 3
  • Microsoft SQL Server 2008 R2 for 32-bit Systems
  • Microsoft SQL Server 2008 R2 for x64-based Systems
  • Microsoft SQL Server 2008 R2 for Itanium-based Systems
  • Microsoft BizTalk Server 2002 Service Pack 1
  • Microsoft Commerce Server 2002 Service Pack 4
  • Microsoft Commerce Server 2007 Service Pack 2
  • Microsoft Commerce Server 2009
  • Microsoft Commerce Server 2009 R2
  • Microsoft Visual FoxPro 8.0 Service Pack 1
  • Microsoft Visual FoxPro 9.0 Service Pack 2
  • Visual Basic 6.0 Runtime
ทั้งนี้ เพื่อความปลอดภัยให้ผู้ที่ใช้โปรแกรมตามรายชื่อที่แสดงไว้ด้านทำการอัปเดท MS12-027 ในทันที สำหรับรายละเอียดของอัปเดทความปลอดภัยของเดือนเมษายนสามารถอ่านได้ที่เว็บไซต์ Microsoft "Patch Tuesday" เมษายน 2555

บทความโดย: Thai Windows Administrator Blog

แหล่งข้อมูลอ้างอิง

Copyright © 2012 TWA Blog. All Rights Reserved.

Related Posts:

  • Top 10 People typed into Google search in 200910 อันดับคำที่มีการค้นหาโดย Google มากที่สุดในปี 2009 ในช่วงต้นเดือนธันวาคมของทุกปี Google จะจัดทำรายงานสรุป 10 อันดับคำที่มีการค้นหาโดย Google มากที่สุดในปีนั้น และเผยแพร่ผ่านทางเว็บไซต์ Zeitgeist วันนี้จึงนำ 10 อันดับคำที่ม… Read More
  • Internet Explorer 10 Platform Preview 2 is now available for downloadไมโครซอฟท์เปิดให้ดาวน์โหลด Internet Explorer 10 Platform Preview 2 28 มิถุนายน 2554: ไมโครซอฟท์เปิดให้ดาวน์โหลด Internet Explorer 10 Platform Preview 2 ได้แล้ว โดยในรีลีสนี้จะใช้ HTML5 Engine แบบเดียวกับที่ใช้ใน Windows 8 ที… Read More
  • Microsoft Office 2010 General Availabilityไมโครซอฟท์ออก Microsoft Office 2010 เวอร์ชันสำหรับลูกค้าทั่วไป หลังจากไมโครซอฟท์ออก Microsoft Office 2010 เวอร์ชันสำหรับลูกค้าที่เป็นสมาชิก MSDN และ Technet ไปเมื่อวันที่ 22 เมษายน 2553 (อ่านรายละเอียด ») และลูกค้าแบบ Volume … Read More
  • Microsoft Security Essentials 2.1 With Antimalware Engine 1.1.790x.0 Is Planned For Release On 28 November 2011ไมโครซอฟท์เตรียมอัพเดท Antimalware Engine ของโปรแกรม Microsoft Security Essentials เป็นเวอร์ชัน 1.1.790x ไมโครซอฟท์จะทำการอัพเดท Antimalware Engine ของโปรแกรม Microsoft Security Essentials (MSE) เพื่ออัพเกรดเทคโนโลยีการป้องกั… Read More
  • Top 10 People typed into Google search in 200810 อันดับคำที่มีการค้นหาโดยใช้ Google มากที่สุดในประเทศไทย เว็บไซต์ Google Zeitgeist (http://www.google.com/intl/en/press/zeitgeist2008/index.html) ได้สรุป 10 อันดับคำที่มีการค้นหาโดยใช้ Google มากที่สุดในประเทศไทย ในปี 2551 … Read More

0 Comment: