Microsoft phát hành bản vá lỗ hổng Windows trong tháng 8

14:58 | 30/08/2016 | DOANH NGHIỆP

Chín bản vá bảo mật được Microsoft phát hành trong tháng 8/2016, có thể vá tổng cộng 27 lỗ hổng nghiêm trọng và quan trọng trong Windows, Internet Explorer, Edge và Office.

Microsoft phát hành bản vá lỗ hổng Windows trong tháng 8

Đã có 9 lỗ hổng nghiêm trọng được tìm ra trong Internet Explorer và 8 lỗ hổng trong Edge (phiên bản MS16-095 và MS16-096). Sáu trong số những lỗ hổng này ảnh hưởng đến cả những trình duyệt web. Các lỗ hổng về bảo mật có thể bị khai thác để thực thi mã từ xa và làm lộ thông tin bằng cách lừa người sử dụng truy cập vào một trang web độc hại.

"Trong những bản tin Edge và IE là một lỗ hổng gây rò rỉ thông tin, cho phép những kẻ tấn công có thể thâm nhập sâu hơn vào bên trong những máy tính bị hại, được xác định là CVE-2016-3329. Microsoft lưu ý rằng nếu kẻ tấn công kiểm soát được nội dung, chúng sẽ có thể xác định sự tồn tại của từng tập tin cụ thể trên máy tính của nạn nhân.” Craig Young, nhà nghiên cứu an ninh của Tripwire, nói với Security Week: "Điều này chắc chắn không có ảnh hưởng xấu như một lỗi thực thi mã hoặc vấn đề đọc file tùy ý, tuy nhiên nó là tình huống duy nhất cho phép những kẻ tấn công lấy dấu vân tay của các nạn nhân và có khả năng xác định được phần mềm dễ bị tổn thương trên máy tính mục tiêu, mà những máy này không tiếp xúc với các trình duyệt web."

Một trong những bản vá quan trọng, MS16-102, vá một lỗ hổng thực thi mã từ xa gây ra do thư viện DPF của Window xử lý không đúng cách đối với những dữ liệu trong bộ nhớ.

Các lỗ hổng như CVE-2016-3319, có thể dễ dàng bị khai thác chống lại những người dùng Windows 10 đã đặt Edge là trình duyệt mặc định. Trong trường hợp này, yếu điểm có thể được khai thác rất đơn giản ngay khi các nạn nhân mở một trang web có chứa nội dung file PDF độc hại - loại nội dung này không được phản hồi tự động bằng trình duyệt trong các phiên bản khác của Windows.

MS16-097 đã giải quyết lỗ hổng thực thi mã từ xa trong Windows, Office, Skype cho doanh nghiệp. Các sai sót xảy ra do cách thức thư viện font của Windows xử lý các font chữ được nhúng thủ công.

MS16-099 cũng chỉ ra những lỗ hổng nghiêm trọng trong Office - có thể tạo ra cơ chế để thực thi mã từ xa khi các nạn nhân mở một tập tin độc hại.

Mặc dù được đánh giá là chỉ ở mức quan trọng, các chuyên gia cho rằng MS16-103 cũng là một bản vá cần thiết. Nó sửa chữa một lỗ hổng rò rỉ thông tin trong Universal Outlook, lỗ hổng này có thể giúp kẻ tấn công khai thác được tên người dùng và mật khẩu của họ.

Microsoft khuyến cáo rằng không một lỗ hổng nào kể trên được công khai phát tán hoặc khai thác từ bên ngoài.

Công ty cũng đã thông báo với người dùng vào rằng thuật toán mã hóa RC4 không còn được hỗ trợ trong Internet Explorer 11 và Edge, do nó không phải là mã hóa an toàn.

‹ › ×

Tin liên quan

Phát hiện lỗ hổng nghiêm trọng trong Windows 10

14:00 | 22/01/2020

Cơ quan An ninh quốc gia Mỹ (NSA) đã phát hiện lỗ hổng bảo mật nghiêm trọng trong hệ điều hành Windows 10. Ngay lập tức, hãng Microsoft đã phát hành bản vá khắc phục lỗ hồng vào ngày 14/01/2020.

Máy tính dùng Windows 10 có nguy cơ bị tấn công mạng

15:00 | 29/07/2021

Trung tâm giám sát an toàn không gian mạng quốc gia (Bộ TT&TT) vừa đưa ra cảnh báo về lỗ hổng bảo mật mới trong Windows 10, hiện đã có mã khai thác công khai trên Internet.

Tin cùng chuyên mục

28 ứng dụng chứa mã độc nhắm đến người dùng Android

10:00 | 10/04/2024

Các chuyên gia bảo mật vừa phát hiện 28 ứng dụng có chứa mã độc đã được cài đặt trên smartphone của hàng triệu người dùng. Nếu đã cài đặt một trong các ứng dụng này, hãy lập tức gỡ bỏ khỏi thiết bị.

Qualcomm vá lỗ hổng nghiêm trọng trong các dòng chip phổ biến

07:00 | 14/03/2024

Nhà sản xuất chip lớn nhất của Mỹ Qualcomm vừa phát hành bản bản vá tháng 3 cho 16 lỗ hổng bảo mật. Đáng chú ý, 2 lỗ nghiêm trọng định danh CVE-2023-28578 và CVE-2023-28582 khiến hàng tỷ thiết bị đối mặt với nguy cơ bị tấn công.

Cảnh báo lỗ hổng nghiêm trọng trong Camera Zhejiang Uniview ISC

09:00 | 06/03/2024

Các nhà nghiên cứu đang cảnh báo về lỗ hổng nghiêm trọng có mã định danh CVE-2024-0778, gây ảnh hưởng đến dòng camera Zhejiang Uniview ISC (Trung Quốc) đã không còn được hỗ trợ.

Kyber Elastic cam kết hỗ trợ 100% thiệt hại trong vụ tấn công 47 triệu USD

08:00 | 04/12/2023

Người đứng đầu Kyber Elastic cũng cho biết Hiệp hội Blockchain Việt Nam là đối tác trong nước duy nhất trong quá trình giải quyết các vấn đề sau vụ tấn công trị giá hơn 1.100 tỷ đồng này.