Trong đó có 19 lỗi được đánh giá là rất quan trọng, 31 lỗi quan trọng và 3 lỗi có mức độ vừa phải. Các lỗ hổng này sẽ ảnh hưởng đến hệ điều hành Windows, Microsoft Office, Microsoft Edge, Internet Explorer, Microsoft Scripting Engine, .NET Core ... Hãy tiến hành cập nhật nhanh nhé.
Có ít nhất 4 lỗ hổng bị công khai, cho phép kẻ tấn công khai thác chúng một cách dễ dàng. Nhưng may mắn là không có bất kỳ hacker nào khai thác 4 lỗ hổng này, thông tin đến từ Gill Langston tại công ty bảo mật Qualys. Bốn lỗ hổng cụ thể là:
- CVE-2017-8700 (Lỗ hổng thông tin trong ASP.NET Core).
- CVE-2017-11827 (Trình duyệt của Microsoft cho phép thực hiện mã lệnh từ xa).
- CVE-2017-11848 (Tiết lộ thông tin người dùng trong Internet Explorer).
- CVE-2017-11883 (lỗi về service trong ASP.NET Core).
Khả năng khai thác tiềm ẩn từ các lỗ hổng?
Điều thú vị về bản vá tháng này là không có bản vá lỗi nào của Windows bị chỉ trích từ phía người dùng. Tuy nhiên, tính năng liên quan đến bảo mật thiết bị (CVE-2017-11830) và kỹ thuật Privilege Elevation - leo thang đặc quyền (CVE-2017-11847) là điều mà người dùng nên tập trung.
Ngoài ra, theo một bản phân tích các bản sửa lỗi Patch trong lỗ hổng Zero-Day, CVE-2017-11830 và một lỗ hổng khác được xác định là CVE-2017-11877 có thể bị khai thác để lây lan phần mềm độc hại.
CVE-2017-11830 vá một lỗ hổng bảo vệ thiết bị bảo vệ thiết bị cho phép nhà phát triển sản xuất ra các phần mềm độc hại. Còn với CVE-2017-11877 là một lỗ hổng bảo mật trong Excel với tính năng Macro, thường được các nhà phát triển phần mềm độc hại sử dụng. Ngoài ra Microsoft đã cố định sáu lỗ hổng cho phép thực thi mã lệnh trong các trình duyệt của Microsoft.
Microsoft đã xác định những lỗ hổng này như CVE-2017-11836, CVE-2017-11837, CVE-2017-11838, CVE-2017-11839, CVE-2017-11871 và CVE-2017-11873, có thể làm hỏng bộ nhớ, như vậy kẻ tấn công có thể tấn công người dùng. Trong một tình huống tấn công giả định, kẻ tấn công có thể khai thác lỗ hổng thông qua Microsoft Edge, sau đó thuyết phục người dùng xem trang web.
Microsoft Office 2017 cho phép Hacker cài đặt phần mềm độc hại.
Ngoài ra, bạn nên cẩn thận khi mở các tệp trong MS Office. Tất cả các phiên bản của Microsoft Office phát hành trong 17 năm qua đều có nguy cơ bị tấn công bởi lỗ hổng CVE-2017-11882, hoạt động với tất cả các phiên bản hệ điều hành Windows, bao gồm Windows 10 Creators Update. Người dùng khi mở tệp tin độc hại từ Microsoft Office hoặc Microsoft Word Pad, sẽ tạo điều kiện cho kẻ tấn công cài đặt phần mềm độc hại từ xa.
Adobe Patch đi kèm 62 lỗ hổng
Bên cạnh việc sửa lỗ hổng trong các sản phẩm khác nhau của Windows, Microsoft cũng đã phát hành bản cập nhật cho Adobe Flash Player. Các bản cập nhật này tương thích với Adobe Update APSB17-33, đi kèm với các bản vá dành cho phiên bản Acrobat và Reader. Vì vậy, người dùng Flash Player nên tiến hành cập nhật bản update mới từ Microsoft.
Cần lưu ý rằng, Microsoft đã phát hành bản vá cho lỗ hổng nguy hiểm KRACK (CVE-2017-13080) trong giao thức không dây WPA2. Microsoft khuyên người dùng nên cập nhật bản vá bảo mật tháng 11 càng sớm càng tốt để giữ an toàn cho thiết bị.
Để cài đặt các bản cập nhật bảo mật, bạn chỉ cần vào Settings > Update & security > Windows Update, click Check for updates để tiến hành cập nhật.
Nguồn: http://www.techrum.vn/threads/hay-cp-nht-ban-va-li-microsoft-da-tin-hanh-fix-53-l-hng-quan-trng-trong-windows-10.162501/
