Windows sửa lỗi quan trọng đang bị tấn công.
Theo tài liệu của Microsoft, một nhóm tấn công không rõ thông tin đang lợi dụng một lỗi nâng cao đặc quyền (CVE-2018-8453) trong hệ điều hành Microsoft Windows để chiếm kiểm soát toàn bộ hệ thống. Theo bản vá Patch Tuesday tháng 10 2018, lỗi này tồn tại khi ổ cứng Win32K không thể xử lý các object trong bộ nhớ, cho phép kẻ tấn công thực thi mã tùy ý, sử dụng ứng dụng tự tạo. Bản vá Patch Tuesday tháng 10 2018 còn vá một lỗ hổng thực thi mã nghiêm trọng trong Microsoft Windows và liên quan tới tất cả các phiên bản của Windows từ Windows 10, 8.1, 7 và máy chủ 2019, 2016, 2012 và 2008. Lỗ hổng (CVE-2018-8494) nằm trong bộ phận gửi thông tin của Microsoft XML Core Services (MSXML), có thể bị lợi dụng nhằm chuyển nội dung XML độc hại thông qua đầu vào người dùng. Kẻ tấn công có thể thực thi mã độc hại từ xa trên máy tính và chiếm quyền kiểm soát toàn bộ hệ thống chỉ bằng thuyết phục người dùng xem một website tự tạo.Microsoft vá 3 lỗi công khai.
Lỗ hổng này có tên CVE-2018-8423, nằm trong Microsoft Jet Database Engine, cho phép kẻ tấn công thực thi mã độc hại từ xa trên bất kì máy tính Windows nào. Bản vá Patch Tuesday tháng 10 2018 còn bao gồm 9 lỗi gây hại bộ nhớ nghiêm trọng – 2 lỗi trong Internet Explorer, 2 lỗi trong Microsoft Edge, 4 lỗi Chakra Scripting Engine và 1 lỗi trong Scripting Engine— tất cả đều dẫn tới thực thi mã từ xa trên hệ thống mục tiêu. Để cập nhật bản vá này, vào mục Settings → Update & security → Windows Update → Check for updates hoặc cập nhật thủ công.THN
… [Trackback]
[…] Find More on on that Topic: securitydaily.net/microsoft-tung-ra-ban-va-patch-tuesday/ […]
… [Trackback]
[…] Find More here on that Topic: securitydaily.net/microsoft-tung-ra-ban-va-patch-tuesday/ […]
… [Trackback]
[…] Here you can find 79233 additional Information to that Topic: securitydaily.net/microsoft-tung-ra-ban-va-patch-tuesday/ […]
… [Trackback]
[…] Find More on to that Topic: securitydaily.net/microsoft-tung-ra-ban-va-patch-tuesday/ […]