ข้อบกพร่องด้านความปลอดภัยที่เผยแพร่โดย Google ได้รับการแก้ไขโดย Microsoft

เมื่อเร็วๆ นี้ Google ได้เปิดเผยช่องโหว่ด้านความปลอดภัยใน Windows เช่นเดียวกับอื่นๆ ข้อบกพร่องด้านความปลอดภัย ในผลิตภัณฑ์ต่างๆ ของ Microsoft ตอนนี้ ดูเหมือนว่าหนึ่งสัปดาห์ต่อมา แพทช์ถูกปล่อยออกมาสำหรับข้อบกพร่องเหล่านี้ เนื่องจาก Google ไม่สามารถแก้ไขข้อบกพร่องในซอร์สโค้ดของตนเองได้ Microsoft จึงดูแลปัญหาดังกล่าวใน Patch Tuesday รุ่นล่าสุด

ในวันอังคารที่สองของทุกเดือน Microsoft ออกแพตช์ใหม่ในวันอังคาร และในรีลีสล่าสุด เราได้แนะนำแพตช์สำหรับช่องโหว่ที่ทีมของ Google ค้นพบ ช่องโหว่นี้ทำให้โค้ดที่เป็นอันตรายสามารถหลบหนีจากแซนด์บ็อกซ์ได้ ทำให้แฮกเกอร์สามารถเรียกใช้โค้ดภายในเว็บเบราว์เซอร์และใช้ประโยชน์จากอุปกรณ์ที่ได้รับผลกระทบ

ในการอัปเดตเดือนพฤศจิกายน ซึ่งรวมถึงการแก้ไขช่องโหว่ด้านความปลอดภัยอื่นๆ ที่เปิดเผยต่อสาธารณะ โดยหนึ่งในนั้นอยู่ภายใต้การโจมตีที่ใช้งานอยู่ นอกจากนี้ยังมีช่องโหว่ในเว็บเบราว์เซอร์ Microsoft Edge และ Internet Explorer ซึ่งเป็นข้อบกพร่องในระบบย่อยการจัดการแบบอักษรของ Windows ในขณะที่ช่องโหว่ที่สี่คือข้อบกพร่องในการเรียกใช้โค้ดจากระยะไกล สำนักงานซึ่งสามารถใช้ประโยชน์ได้เมื่อผู้ใช้เปิดเอกสารที่เป็นอันตรายที่สร้างขึ้นมาเป็นพิเศษ

Patch Tuesday มาพร้อมกับการอัปเดตความปลอดภัยสำหรับ Flash Player ของ Adobe ซอฟต์แวร์ซึ่งได้รับชื่อเสียงที่ไม่ดีสำหรับช่องโหว่ที่สำคัญแม้ว่านักพัฒนาซอฟต์แวร์จะเผยแพร่การอัปเดตเพื่อแก้ไขข้อบกพร่องให้ได้มากที่สุด

Microsoft ได้ดำเนินการอย่างรวดเร็วและแก้ไขข้อบกพร่องที่เน้นโดย Google เมื่อสัปดาห์ที่แล้ว อย่างไรก็ตาม ยักษ์ใหญ่ด้านโฆษณาไม่สามารถปล่อยแพตช์สำหรับช่องโหว่ Dirty COW ที่ส่งผลกระทบต่อ Android OS และ ซึ่งทำงานเหมือนกับข้อบกพร่องของ Microsoft ซึ่งหมายความว่าอนุญาตให้แอปพลิเคชันที่เป็นอันตรายสามารถเรียกใช้สิทธิ์ระดับผู้ใช้รูทได้ รหัส. Google ได้ออกเฉพาะการแก้ไขแยกต่างหากสำหรับอุปกรณ์ Nexus และ Pixel ในขณะที่โทรศัพท์ Android อื่น ๆ จะต้องรอจนถึงเดือนธันวาคมเมื่อการอัปเดตพร้อมแพตช์เปิดตัว เป็นไปได้มากว่าผู้ขายบางรายจะดำเนินการในระหว่างนี้และแก้ไขข้อบกพร่องด้วยตนเอง

เรื่องราวที่เกี่ยวข้องเพื่อตรวจสอบ:

• ปรับปรุงความปลอดภัยของ Windows 10 ด้วย Win10 Security Plus
• การอัปเดต Office ที่ไม่ใช่ด้านความปลอดภัยในเดือนพฤศจิกายนพร้อมให้ดาวน์โหลดแล้ว
• Microsoft และ Adobe ออกแพตช์ความปลอดภัยใหม่สำหรับ Adobe Flash Player ใน Microsoft Edge