|
CERT Advisory CA-2007-02 (Technical Cyber
Security Alert TA07-009A)
Microsoft Updates for Multiple Vulnerabilities
ต้นฉบับ: http://www.us-cert.gov/cas/techalerts/TA07-009A.html
เรียบเรียงโดย: ไตรรัตน์
พุทธรักษา
ระบบที่ได้รับผลกระทบ
- Microsoft Windows
- Microsoft Internet Explorer
- Microsoft Outlook
- Microsoft Excel สำหรับ Windows และ Mac OS X
กล่าวโดยทั่วไป
ไมโครซอฟท์ได้ประกาศแจ้งเตือนช่องโหว่ที่มีระดับความสำคัญสูงจำนวนหนึ่งสำหรับระบบปฏิบัติการ
Microsoft Windows เว็บบราวเซอร์ Internet Explorer โปรแกรม Outlook
และ Excel การโจมตีโดยอาศัยช่องโหว่เหล่านี้อาจทำให้ผู้บุกรุกที่ไม่จำเป็นต้องทำการพิสูจน์ตัวตนก่อนเข้าใช้งานสามารถสั่งรันโปรแกรมได้จากระยะไกลหรือทำให้ระบบไม่สามารถให้บริการได้
I. คำอธิบาย
ไมโครซอฟท์ได้ประกาศแจ้งเตือนช่องโหว่ที่มีผลกระทบกับระบบปฏิบัติการ
Microsoft Windows เว็บบราวเซอร์ Internet Explorer โปรแกรม Outlook
และ Excel ใน Microsoft Security Bulletin ประจำเดือนมกราคม
2007 โดยช่องโหว่ที่รุนแรงที่สุดนั้นจะเปิดโอกาสให้ผู้บุกรุกสามารถรันคำสั่งของระบบหรือทำให้ระบบไม่สามารถใช้งานได้โดยที่ไม่จำเป็นต้องพิสูจน์ตัวตน
หมายเหตุ: Excel ทั้งเวอร์ชันที่ทำงานบน Windows และ
Mac OS X ต่างได้รับผลกระทบจากช่องโหว่ที่กล่าวไว้ใน Microsoft Security
Bulletin MS07-002
สามารถอ่านรายละเอียดเพิ่มเติมของช่องโหว่เหล่านี้ได้จากเอกสาร
Vulnerability
Notes
II. ผลกระทบ
ผู้บุกรุกจากระยะไกลที่ไม่ได้ทำการพิสูจน์ตัวตนสามารถสั่งรันโปรแกรมบนระบบที่มีช่องโหว่หรือทำให้ระบบไม่สามารถทำงานได้
III วิธีแก้ไข
ติดตั้งโปรแกรมซ่องแซมช่องโหว่จากไมโครซอฟท์
ไมโครซอฟท์ได้ให้บริการโปรแกรมซ่อมแซมช่องโหว่ที่
Security
Bulletins ประจำเดือนมกราคม 2007 ซึ่งเอกสาร Security Bulletins
นี้จะอธิบายถึงรายละเอียดต่างๆ ที่เกี่ยวข้องกับการติดตั้งโปรแกรมซ่อมแซมช่องโหว่รวมทั้งข้อมูลผลกระทบของโปรแกรมซ่อมแซมช่องโหว่ที่ติดตั้งลงไป
ผู้ดูแลระบบอาจใช้ระบบการติดตั้งโปรแกรมซ่อมแซมช่องโหว่แบบอัตโนมัติ
เช่น Windows Server Update Services (WSUS)
ในการติดตั้งโปรแกรมซ่อมแซมช่องโหว่ได้
Appendix A. References
|
