หมายเหตุ: IE6, IE7, IE9 และ IE10 ไม่ได้รับผลกระทบจากช่องโหว่ความปลอดภัย Security Advisory 2847140
Fix it เป็นเครื่องมือแบบ one-click ที่ทำงานแบบอัตโนมัติ โดยผู้ใช้เพียงแค่รัน Fix it แล้วดำเนินการตามคำสั่งบนจอจนแล้วเสร็จ Fix it ก็จะทำการป้องกันไม่ให้ช่องโหว่ถูกใช้ในการรันโค้ดอันตรายในทันทีโดยไม่ต้องรีสตาร์ทเครื่องคอมพิวเตอร์ โดยหลังจากรัน Fix it ผู้ใช้สามารถท่องอินเทอร์เน็ตด้วย IE ได้ตามปกติ โดยผู้ใช้ IE8 สามารถดาวน์โหลด Fix it 50992 ได้ที่เว็บไซต์ Microsoft Knowledge Base Article 2847140
สำหรับช่องโหว่ความปลอดภัย Security Advisory 2847140 (CVE-2013-1347 MSHTML Shim Workaround) พบใน IE8 นั้นสามารถใช้รันโปรแกรมเพื่อโจมตีระบบจากระยะไกล (Remote Code Execution) ได้ และยังเป็นช่องโห่ว Zero-Day เพราะยังไม่มีแพตช์สำหรับแก้ไข โดยมีรายงานการโจมตีผู้ใช้เกิดขึ้นแล้ว อ่านรายละเอียดได้ที่ ไมโครซอฟท์เตือนผู้ใช้ Internet Explorer 8 ให้ระวังถูกโจมตี
ทั้งนี้ ไมโครซอฟท์กำลังอยู่ในระหว่างพัฒนาแพตช์สำหรับแก้ไขปัญหานี้ อย่างไรก็ตามยังไม่มีการยืนยันว่าจะเสร็จทันการออกอัพเดทความปลอดภัยเดือนพฤษภาคม 2556 ที่จะออกในวันอังคารที่ 14 (วันพุธที่ 15 ตามเวลาในประเทศไทย) นี้หรือไม่
ความเห็นของผู้เขียน
เพื่อความปลอดภัยในการท่องอินเทอร์เน็ตแนะนำให้ผู้ใช้ IE8 ทำการประยุกต์ใช้ Fix it 50992 นี้ในทันที
บทความโดย: TWA Blog
แหล่งข้อมูลอ้างอิง
Fix it for Security Advisory 2847140 is available
Copyright © 2013 TWA Blog. All Rights Reserved.
0 Comment:
Post a Comment