Microsoft đưa ra bản cập nhật Patch Tuesday tháng 6

08:00 | 15/06/2015 | TIN TỨC SẢN PHẨM

Ngày 9/6/2015, Microsoft đã đưa ra bản cập nhật Patch Tuesday định kỳ tháng 6 gồm 8 bản cập nhật (bulletin) trong đó có một bản cập nhật lớn dành cho Internet Explorer.

Microsoft đưa ra bản cập nhật Patch Tuesday tháng 6

Trong bản cập nhật mới nhất dành cho IE, MS15-056 đã thực hiện vá 20 lỗ hổng liên quan. Hầu hết các lỗ hổng này cho phép thực thi mã từ xa, theo quan sát của Microsoft có một lỗ hổng đã bị công khai nhưng chưa được khai thác thành công. Lỗ hổng này cho phép tin tặc truy cập vào lịch sử duyệt web của người dùng nhưng không ảnh hưởng với các hệ điều hành Windows Server sử dụng Enhanced Security Configuration (tính năng bảo vệ mã độc của IE).

Một lỗ hổng bộ nhớ CVE-2015-1756 được đánh giá mức độ quan trọng được vá trong bulletin MS15-060. Đó là lỗ hổng use-after-free của Microsoft Common Controls cho phép thực thi mã từ xa nếu người dùng tương tác với nội dung độc hại thông qua IE và bật F12 Developer Tools. Bên cạnh đó, có 3 lỗ hổng liên quan đến leo thang đặc quyền và một danh sách lỗ hổng bộ nhớ cho phép tin tặc chạy mã độc trên thiết bị nạn nhân đã được vá.

Một bulletin quan trọng khác là MS15-057, dùng để vá một lỗ hổng thực mã từ xa trong Windows Media Player. Một tệp tin media độc hại có thể khiến tin tặc nắm toàn quyền điều khiển máy tính người dùng. Các bản Media tồn tại lỗ hổng gồm: Windows Media Player 10 (Windows Server 2003), Windows Media Player 11 (Windows Vista, Windows Server 2008) và Windows Media Player 12 (Windows 7, Server 2008 R2). Microsoft đã giải quyết bằng cách cải thiện trình nghe nhạc xử lý DataObjects. Một biện pháp khắc phục khác là loại bỏ wmplayer.exe ra khỏi IE ElevationPolicy.

Các bulletin khác bao gồm:

MS15-059 vá 2 lỗ hổng bộ nhớ liên quan đến thực thi mã từ xa trong Microsoft Office.

MS15-061 vá 11 lỗ hổng leo thang đặc quyền trong Windows Kernel-Mode Drivers.

MS15-062 vá một lỗ hổng leo thang đặc quyền trong Active Directory Federation Services có thể dẫn tới tấn công cross-site scripting.

MS15-063 vá một lỗ hổng leo thang đặc quyền trong Windows kernel. Tin tặc có thể đưa tệp tin dll độc hại vào chỉ mục cục bộ rồi thực thi nó khi chương trình khác tải thư viện dll.

MS15-064 vá lỗ hổng leo thang đặc quyền trong Microsoft Exchange Server 2013, lỗ hổng server-side request forgery, lỗ hổng cross-site request forgery và lỗ hổng HTML injection gây rò rỉ dữ liệu.

Quản trị viên hệ thống và người dùng được khuyến cáo nên cập nhật các bản vá một cách sớm nhất.

‹ › ×

Tin liên quan

Microsoft thêm sandbox cho Windows 10

09:00 | 24/08/2018

Theo trang tin Neowin, tính năng mới này có tên gọi là InPrivate Desktop và phiên bản xem trước của nó đã được phát hiện bởi Bleeping Computer thông qua Trung tâm phản hồi (Feedback Hub) của Windows 10 Insider.

Tin cùng chuyên mục

Adobe mua video giá 3 USD/phút làm mô hình AI

13:00 | 16/04/2024

Adobe đã bắt đầu mua video để xây dựng công cụ AI chuyển ảnh thành video của mình, nhằm bắt kịp với các đối thủ như OpenAI.

Những tính năng mới của bản cập nhật Windows 11 'Moment 5'

16:00 | 08/03/2024

Microsoft đã phát hành bản cập nhật Windows 11 'Moment 5' cho các phiên bản 23H2 và 22H2, bắt đầu triển khai các tính năng mới, chẳng hạn như các plugin và kỹ năng Windows Copilot, truy cập bằng giọng nói, các cải tiến AI cho ClipChamp và Photos và trình tường thuật.

Cảnh báo lỗ hổng nghiêm trọng trong Camera Zhejiang Uniview ISC

09:00 | 06/03/2024

Các nhà nghiên cứu đang cảnh báo về lỗ hổng nghiêm trọng có mã định danh CVE-2024-0778, gây ảnh hưởng đến dòng camera Zhejiang Uniview ISC (Trung Quốc) đã không còn được hỗ trợ.

Microsoft vô hiệu hóa trình xử lý giao thức của MSIX

08:00 | 12/01/2024

Mới đây, Microsoft cho biết sẽ tiếp tục vô hiệu hóa trình xử lý giao thức MSIX ms-appinstaller theo mặc định sau khi bị nhiều tác nhân đe dọa lạm dụng để phát tán phần mềm độc hại.