Monday, August 19, 2013

มีข้อผิดพลาดในอัปเดท KB2859537 ที่ส่งผลให้โปรแกรมบางตัวไม่ทำงาน, Windows เสียหรือเกิดจอฟ้า

ตามที่มีรายงานว่ามีผู้ใช้ Windows 7 บางส่วนเกิดปัญหาเปิดโปรแกรมบางตัวไม่ได้ หรือเปิดเครื่องไม่ได้ (เริ่มต้นระบบวนหลูบไม่มีที่สิ้นสุด) หรือเกิดจอฟ้า (BSoD) หลังทำการติดตั้ง Security Update for Windows 7 (KB2859537) ล่าสุดไมโครซอฟท์ออกมายอมรับอย่างเป็นทางการแล้วว่ามีข้อผิดพลาดในการปรับปรุงการรักษาความปลอดภัย KB2859537 ที่ทำให้เกิดปัญหาดังกล่าวจริง

Windows เกิดปัญหาหลังติดตั้งการปรับปรุงการรักษาความปลอดภัย KB2859537
ไมโครซอฟท์ระบุว่าผู้ใช้ Windows อาจจะประสบปัญหาโปรแกรมบางตัวไม่ทำงานหลังจากทำการติดตั้งการปรับปรุงการรักษาความปลอดภัย KB2859537 ตัวอย่างเช่น ไม่สามารถเปิดโปรแกรมได้ หรือ Windows เริ่มต้นระบบวนหลูบไม่มีที่สิ้นสุด ปัจจุบันไมโครซอฟท์กำลังตรวจสอบหาสาเหตุของความข้อผิดพลาดดังกล่าวนี้ โดยจะแจ้งรายละเอียดและวิธีการแก้ไขให้ทราบเมื่อการตรวจสอบแล้วเสร็จ


การปรับปรุงการรักษาความปลอดภัย KB2859537
การปรับปรุงการรักษาความปลอดภัย KB2859537 เป็นอัปเดทสำหรับปิดช่องโหว่ความปลอดภัยที่มีผลกระทบรุนแรง (Important) 4 จุดที่พบใน Windows Kernel ของระบบ Windows ตามรายละเอียดใน MS13-063 แบ่งเป็นช่องโหว่ความปลอดภัยที่ไม่เปิดเผย 3 จุดและช่องโหว่ความปลอดภัยที่เปิดเผยอีก 1 จุด โดยช่องโหว่รุนแรงที่สุดสามารถใช้ทำ elevation of privilege ได้โดยการรันโปรแกรมโจมตีระบบบนเครื่อง อย่างไรก็ตามการโจมตีจะเกิดขึ้นได้ผู้โจมตีต้องมีบัญชีสำหรับใช้ล็อกอินเข้าเครื่องคอมพิวเตอร์จากหน้าเครื่อง

สำหรับปัญหาช่องโหว่ความปลอดภัยเหล่านี้มีผลกระทบรุนแรงกับรุ่น 32-บิทของ Windows XP, Windows Server 2003 และ Windows 8 และทุกรุ่นของ Windows Vista, Windows Server 2008, Windows 7 และ Windows Server 2008 R2

ช่องโหว่ความปลอดภัยที่ได้รับการแก้ไขโดยการปรับปรุงการรักษาความปลอดภัย KB2859537 มีดังต่อไปนี้
  • ASLR Security Feature Bypass Vulnerability: CVE-2013-2556
  • Windows Kernel Corruption Vulnerability: CVE-2013-3196, CVE-2013-3197and CVE-2013-3198

ความเห็นผู้เขียน
เนื่องจากยังไม่ทราบสาเหตุของปัญหาที่แน่นอนดังนั้นแนะนำให้ผู้ใช้ Windows ชะลอการติดตั้งการปรับปรุงการรักษาความปลอดภัย KB2859537 (MS13-063) ไว้ก่อนจนกว่าไมโครซอฟท์จะดำเนินการตรวจสอบเสร็จเรียบร้อย สำหรับผู้ที่ได้ทำการติดตั้งไปแล้วและเกิดปัญหาตามที่อธิบายด้านบนให้ทำการถอนการติดตั้งออก (ถ้าทำได้) หรือทำการย้อนสถานะระบบกลับไปยังจุดก่อนที่ทำการติดตั้งอัปเดทครับ

แหล่งข้อมูลอ้างอิง
KB2859537

Copyright © 2013 TWA Blog. All Rights Reserved.

0 Comment: