kengcom เว็บไซต์ที่รวบรวม ข่าววงการไอที และ เทคโนโลยี 2017

แพตช์เซปชัน ไมโครซอฟท์ออกแพตช์ เพื่อแก้ช่องโหว่ในแพตช์ที่แก้ Meltdown

ขออภัยหากหัวข้อชวนงง โดยสรุปเรื่องคือไมโครซอฟท์ปล่อยแพตช์อัพเดตล่าสุด เพื่อแก้ไขช่องโหว่ใน Patch Tuesday ที่ปล่อยออกมาล่าสุดเพื่ออุดช่องโหว่ที่เกิดจากแพตช์แก้ Meltdown เมื่อต้นปี

อย่างยาวคือไมโครซอฟท์ปล่อยอัพเดตแพตช์แก้ Meltdown ให้ Windows 7 และ Windows Server 2008 R2 เมื่อเดือนมกราคมและกุมภาพันธ์ ซึ่งกลายเป็นว่าแพตช์นี้ทำให้แอปและผู้ใช้งานทั่วไป (ไม่ใช่แอดมิน) เข้าถึงเคอร์เนลด้วยสิทธิระดับแอดมินและแก้ไขข้อมูลในแรมได้อย่างอิสระ ซึ่งแพตช์รอบเดือนมีนาคมที่เพิ่งถูกปล่อยออกมา ไมโครซอฟท์ระบุว่าได้แก้บั๊กตรงนี้ด้วย

ทว่าแพตช์เดือนมีนาคมยังคงมีช่องโหว่ CVE-2018-1038 ซึ่งเป็นบั๊กในระดับเคอเนลอยู่และแพตช์ล่าสุดที่ปล่อยออกมา ก็เพื่ออุดช่องโหว่นี้ของแพตช์เดือนมีนาคม

ที่มา - The Register

alt="MS patch"

[source: https://www.blognone.com/node/101133]

Exit mobile version