Vulnerability in Windows Common Controls active exploited - Patch MS12-027 Now

แฮกเกอร์เริ่มโจมตีผู้ใช้ Microsoft Office ผ่านช่องโหว่ Windows Common Controls แล้ว - เพื่อความปลอดภัยให้ติดตั้งอัปเดท MS12-027 ทันที
ไมโครซอฟท์ออกอัปเดทความปลอดภัยของเดือนเมษายนจำนวน 6 ตัวเพื่อปรับปรุง 11 (CVE) ช่องโหว่ความปลอดภัยในผลิตภัณฑ์ต่างๆ รวมถึงอัปเดท MS12-027 สำหรับปรับปรุงช่องโหว่ความปลอดภัย Windows Common Controls (CVE-2012-015) ที่สามารถใช้โจมตีระบบแบบ Remote Code Execution โดยช่องโหว่ความปลอดภัยนี้มีความร้ายแรงวิกฤตและมีผลกระทบกับโปรแกรมหลายเวอร์ชันใน Microsoft Office, Microsoft SQL Server, Microsoft Server Software และ Microsoft Developer Tools และที่สำคัญ "มีการโจมตีผู้ใช้ Microsoft Office ผ่านช่องโหว่ความปลอดภัยดังกล่าวนี้แล้ว"

โดยช่องโหว่ความปลอดภัย Windows Common Controls เกิดในไฟล์ MSCOMCTL.OCX ซึ่งเป็นองค์ประกอบของชุดโปรแกรม Microsoft Office รุ่น 32 บิททุกเวอร์ชัน ช่องโหว่นี้จะทำให้ผู้ใช้ถูกโจมตีทันทีเมื่อทำการเปิดไฟล์เอกสารที่มีการฝังโค้ด ActiveX control อันตรายไว้ภายในด้วยโปรแกรมที่มีช่องโหว่ความปลอดภัย โดยไฟล์เอกสารสำหรับใช้โจมตีนั้นอาจส่งมาทางอีเมล์ หรือทางข้อความด่วน หรือบนเว็บไซต์บนอินเทอร์เน็ต ทั้งนี้ไมโครซอฟท์แนะนำให้ผู้ใช้ทำการติดตั้ง อัปเดท MS12-027 ทันทีที่ทำได้ เนื่องจากปัจจุบันมีรายงานการโจมตีระบบผ่านช่องโหว่ความปลอดภัยนี้ (ในจำนวนที่จำกัด) แล้ว โดยการติดตั้งอัปเดท MS12-027 จะช่วยจำกัดเป้าหมายการโจมตีผ่านทางช่องโหว่ Windows Common Controls นี้

วิธีการป้องกันการถูกโจมตี
ผู้ใช้ซอฟต์แวร์ที่ได้รับผลกระทบสามารถป้องกันการถูกโจมตีผ่านทางช่องโหว่ Windows Common Controls ได้โดยทำการติดตั้งอัปเดทหมายเลข MS12-027 ซึ่งสามารถทำการติดตั้งอัพเดทได้จากเว็บไซต์ Microsoft Update หรือจากเซิร์ฟเวอร์ WSUS หรือดาวน์โหลดอัปเดทมาทำการติดตั้งด้วยตนเองจากเว็บไซต์ดังนี้

• Microsoft Office 2003 Service Pack 3
• Microsoft Office 2007 SP2 and Microsoft Office 2007 SP3
• Microsoft Office 2010 (32-bit) and Microsoft Office 2010 SP1 (32-bit)

สำหรับผู้ใช้ Windows เวอร์ชันอื่นๆ นอกจากที่ปรากฏด้านบนสามารถดูรายละเอียดการดาวน์โหลดได้ที่ MS12-027

โปรแกรมที่ได้รับผลกระทบ:
เวอร์ชันของโปรแกรม Microsoft Office ที่ได้รับผลกระทบมีดังนี้

• Microsoft Office 2003 Service Pack 3
• Microsoft Office 2007 Service Pack 2
• Microsoft Office 2007 Service Pack 3
• Microsoft Office 2010 (32-bit editions)
• Microsoft Office 2010 Service Pack 1 (32-bit editions)
• Microsoft Office 2003 Web Components Service Pack 3
• Microsoft SQL Server 2000 Service Pack 4
• Microsoft SQL Server 2000 Analysis Services Service Pack 4
• Microsoft SQL Server 2005 for 32-bit Systems Service Pack 4
• Microsoft SQL Server 2005 for Itanium-based Systems Service Pack 4
• Microsoft SQL Server 2005 for x64-based Systems Service Pack 4
• Microsoft SQL Server 2005 Express Edition with Advanced Services Service Pack 4
• Microsoft SQL Server 2008 for 32-bit Systems Service Pack 2
• Microsoft SQL Server 2008 for 32-bit Systems Service Pack 3
• Microsoft SQL Server 2008 for x64-based Systems Service Pack 2
• Microsoft SQL Server 2008 for x64-based Systems Service Pack 3
• Microsoft SQL Server 2008 for Itanium-based Systems Service Pack 2
• Microsoft SQL Server 2008 for Itanium-based Systems Service Pack 3
• Microsoft SQL Server 2008 R2 for 32-bit Systems
• Microsoft SQL Server 2008 R2 for x64-based Systems
• Microsoft SQL Server 2008 R2 for Itanium-based Systems
• Microsoft BizTalk Server 2002 Service Pack 1
• Microsoft Commerce Server 2002 Service Pack 4
• Microsoft Commerce Server 2007 Service Pack 2
• Microsoft Commerce Server 2009
• Microsoft Commerce Server 2009 R2
• Microsoft Visual FoxPro 8.0 Service Pack 1
• Microsoft Visual FoxPro 9.0 Service Pack 2
• Visual Basic 6.0 Runtime

ทั้งนี้ เพื่อความปลอดภัยให้ผู้ที่ใช้โปรแกรมตามรายชื่อที่แสดงไว้ด้านทำการอัปเดท MS12-027 ในทันที สำหรับรายละเอียดของอัปเดทความปลอดภัยของเดือนเมษายนสามารถอ่านได้ที่เว็บไซต์ Microsoft "Patch Tuesday" เมษายน 2555

บทความโดย: Thai Windows Administrator Blog

แหล่งข้อมูลอ้างอิง

• PC World
• Microsoft Security Research and Defense

Copyright © 2012 TWA Blog. All Rights Reserved.