Microsoft phát hành 9 bản cập nhật Patch Tuesday tháng 8/2016

08:31 | 16/08/2016 | DOANH NGHIỆP

Patch Tuesday tháng 8 của Microsoft gồm 9 bản cập nhật, xử lý 34 lỗ hổng trong Internet Explorer (IE), Edge và Office, cùng một số lỗ hổng ở mức nghiêm trọng cao trên Windows. 5 trong tổng số 9 bản cập nhật được đánh giá ở mức quan trọng.

Bản cập nhật MS16-102 vá lỗ hổng CVE-2016-3319, có thể cho phép tin tặc kiểm soát máy tính bằng cách lừa người dùng xem nội dung tệp tin PDF đặc biệt bằng trình duyệt web.

Microsoft phát hành 9 bản cập nhật Patch Tuesday tháng 8/2016

Người dùng Microsoft Edge trên hệ thống Windows 10 có nguy cơ bị tấn công thực thi mã từ xa (RCE) thông qua một tập tin PDF độc hại.

Trang web có PDF có thể hack máy tính Windows

Vì Edge tự động xử lý nội dung PDF khi được đặt là trình duyệt mặc định, lỗ hổng này chỉ ảnh hưởng đến người dùng Windows 10 có cài đặt Microsoft Edge là trình duyệt mặc định, bởi cách thức khai thác được thực hiện đơn giản bằng cách xem tệp tin PDF online.

Microsoft cho biết, trình duyệt web của tất cả các hệ điều hành bị ảnh hưởng khác không tự động xử lý nội dung PDF. Do đó, tin tặc sẽ phải thuyết phục người dùng mở một tệp tin PDF đặc biệt, thường được gửi qua email hoặc tin nhắn.

Một khi bị khai thác, lỗ hổng tấn công bộ nhớ sẽ cho phép tin tặc chạy mã độc với đặc quyền giống như người dùng. Tin tặc lừa nạn nhân đến một trang web có chứa tệp tin PDF độc hại hoặc thêm một tệp tin PDF độc hại vào trang web có chấp nhận nội dung do người dùng cung cấp.

Tuy nhiên, trên thực tế lỗ hổng này chưa được công khai và cũng chưa bị khai thác.

Các lỗi quan trọng khác có thể chiếm quyền kiểm soát toàn bộ máy tính

Một cập nhật quan trọng khác cho Edge trong MS16-096 là vá 5 lỗ hổng thực thi mã từ xa (RCE) và 3 lỗ hổng tiết lộ thông tin.

Microsoft cũng phát hành bản cập nhật MS16-095 cho IE nhằm vá 9 lỗ hổng có thể bị khai thác bởi một trang web độc hại để thực thi mã từ xa thông qua lỗ hổng tràn bộ nhớ hoặc tiết lộ thông tin hệ thống.

Bản cập nhật quan trọng MS16-099 bao gồm bản vá cho Microsoft Office, xử lý 4 lỗ hổng tràn bộ nhớ. Các lỗ hổng này có thể bị khai thác bởi các văn bản bẫy từ xa để thực thi mã độc trên hệ thống của nạn nhân, chiếm quyền kiểm soát toàn bộ máy tính nạn nhân.

Bản cập nhật này cũng bao gồm 1 bản vá cho lỗ hổng tiết lộ thông tin trong Microsoft OneNote, tiết lộ các nội dung và thông tin bộ nhớ có thể được sử dụng để tấn công thiết bị.

Microsoft cũng phát hành một bản vá cho Office, Mac 2011 và 2016.

Bản cập nhật quan trọng cuối cùng là MS16-097, vá 3 lỗ hổng thực thi mã từ xa trong các thư viện xử lý font chữ của Microsoft Graphics trong Windows, Office, Skype cho doanh nghiệp và Lync, có thể bị khai thác bởi một trang web độc hại hoặc một tài liệu Office.

Đây cũng là lần thứ hai, Microsoft phát hành bản cập nhật cho tính năng khởi động an toàn (Secure Boot). Được đánh giá ở mức nghiêm trọng, bản cập nhật MS16-100 vá lỗ hổng phát sinh trong phần mềm an toàn. Lỗ hổng xảy ra khi Secure Boot tải một trình quản lý khởi động có lỗi (cài đặt một bootkit hoặc rootkit ẩn).

Lỗ hổng thiết kế này đã được xử lý trong tất cả các phiên bản được hỗ trợ của Windows và Windows Server.

Những bản cập nhật quan trọng khác xử lý các lỗ hổng có thể dẫn tới các cuộc tấn công người trung gian trên Windows và Windows Server, 1 lỗ hổng tiết lộ thông tin trong thành phần Universal Outlook của Windows 10 và 4 lỗ hổng leo thang đặc quyền trong trình điều khiển kernel mode của Windows Vista thông qua Windows 10 và Windows Server 2008 và 2012.

Microsoft cũng đã phát hành các bản cập nhật Cumulative Update (KB3176493, KB3176495, KB3176492) cho Windows 10. Do đó, người dùng đã nâng cấp hệ thống lên hệ điều hành mới của Microsoft nên cập nhật bản vá sớm nhất.

‹ › ×

Tin liên quan

Bộ Chính trị chỉ định Quân ủy Trung ương, Thường vụ Quân ủy Trung ương

15:46 | 12/05/2016

Theo Quyết định của Bộ Chính trị, Quân ủy Trung ương nhiệm kỳ 2015-2020 gồm 23 đồng chí. Đồng chí Nguyễn Phú Trọng, Tổng Bí thư Ban Chấp hành Trung ương Đảng Cộng sản Việt Nam giữ chức Bí thư Quân ủy Trung ương.

Tường lửa IPTABLE trên LINUX và khả năng can thiệp mật mã để bảo mật thông tin

14:34 | 04/01/2010

Iptable là một bộ công cụ được tích hợp trên hệ điều hành Linux để thực hiện chức năng tường lửa theo cơ chế lọc gói (packet filtering). Iptable còn có chức năng chuyển đổi địa chỉ mạng của các gói tin (NAT- Network Address Translation) hoặc thay đổi các thành phần của gói tin (packet mangling).

Tin cùng chuyên mục

Bảo vệ dữ liệu Microsoft 365 quy mô lớn và chuẩn bị cho Copilot Generative AI

16:00 | 15/04/2024

Trong hai ngày 09/4 và 11/4, lần lượt tại Hà Nội và Thành phố Hồ Chí Minh, Công ty Cổ phần Tin học Mi Mi (Mi2) đã tổ chức thành công Hội thảo "Bảo vệ dữ liệu Microsoft 365 quy mô lớn và chuẩn bị cho Copilot Generative AI".

Nagios phát hành bản vá cho công cụ giám sát Nagios XI

08:00 | 12/03/2024

Hai lỗ hổng lần lượt có mã định danh CVE-2024-24401 và CVE-2024-24402 được tìm thấy trong Nagios XI - một công cụ giám sát hạ tầng mạng trong doanh nghiệp. Đáng lưu ý, cả hai lỗ hổng đều chưa có điểm CVSS.

ASML hủy các đơn hàng sang Trung Quốc theo yêu cầu của Chính phủ Mỹ

08:00 | 11/01/2024

Hãng sản xuất thiết bị chip hàng đầu thế giới - ASML đã hủy một số lô hàng sang Trung Quốc theo yêu cầu của chính phủ Mỹ vào thời điểm trước khi lệnh cấm xuất khẩu có hiệu lực.

5G SASE - Giải pháp tạo sự khác biệt của Cradlepoint

13:00 | 20/11/2023

Cradlepoint, công ty hàng đầu thế giới về các giải pháp kết nối biên không dây 5G và LTE được quản lý trên đám mây đã công bố giải pháp Biên dịch vụ truy cập an toàn (Secure Access Service Edge - SASE) được tối ưu hóa cho 5G vào cuối tháng 7/2023. 5G SASE của Cradlepoint được thiết kế cho các loại hình doanh nghiệp và được xây dựng có mục đích triển khai mạng diện rộng (WAN) không dây. Việc triển khai theo từng giai đoạn giải pháp 5G SASE sẽ cho phép các doanh nghiệp tạo môi trường SD-WAN và không dây kết hợp nhằm tối ưu hóa tính khả dụng, chất lượng dịch vụ và bảo mật cho các vị trí biên, phân tán và di động.