Microsoft ได้ประการศออก Out-of-Band (OOB) Patch เมื่อวันพุธที่ผ่านมา เพื่ออุดช่องโหว่ใน Scripting Engine บน Internet Explorer หรือ IE ซึ่งเป็นช่องโหว่ที่กำลังถูกใช้โจมตีเป็นวงกว้างในปัจจุบันนี้ และแนะนำให้ผู้ใช้งานทุกคนทำการอัปเดต Patch เพื่ออุดช่องโหว่ดังกล่าวโดยทันทีเพื่อความปลอดภัย
<figure id="attachment_18339" class="wp-caption aligncenter"><a href="https://www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos.jpg"><img class="size-large wp-image-18339 tie-appear" src="https://www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos-600x300.jpg" sizes="(max-width: 600px) 100vw, 600px" srcset="https://www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos-600x300.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos-300x150.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos-768x384.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos-660x330.jpg 660w, https://www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos.jpg 1000w" alt="" width="600" height="300" /></a><figcaption class="wp-caption-text">Credit: alexmillos/ShutterStock</figcaption></figure>
บั๊ก Remote Code Execution (RCE) นี้ปรากฏอยู่ในส่วนของการจัดการกับ Object ภายในหน่วยความจำของ Scripting Engine ภายใน IE โดยการเจาะช่องโหว่ดังกล่าวจะทำให้ผู้โจมตีสามารถโจมตีหน่วยความจำได้โดยตรงและนำไปสู่การเรียกใช้คำสั่งต่างๆ ได้ตามต้องการภายใต้สิทธิ์ของผู้ใช้งานที่ตกเป็นเหยื่อ

วิธีการเจาะช่องโหว่ดังกล่าวนี้มีหลายวิธีการด้วยกัน รวมถึงการสร้างหน้าเว็บขึน้มาเพื่อเจาะช่องโหว่โดยเฉพาะที่จะทำการโจมตีผู้ใช้งานทันทีที่เปิดหน้าเว็บนั้นๆ

ผลิตภัณฑ์ที่ได้รับผลกระทบในครั้งนี้ก็ได้แก่ Windows และ Windows Server หลากหลายรุ่นทั้งใหม่และเก่า ดังนั้นผู้ที่ใช้งานผลิตภัณฑ์เหล่านี้ก็ควรวางแผนอัปเดตกันให้ดีครับ

สำหรับผู้ที่สนใจรายละเอียดฉบับเต็ม สามารถศึกษาข้อมูลเพิ่มเติมได้ที่ <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8653">https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8653</a> ครับ

<em>ที่มา: <a href="https://blog.talosintelligence.com/2018/12/MS-OOB-IE-Scripting-Engine-Vuln.html">https://blog.talosintelligence.com/2018/12/MS-OOB-IE-Scripting-Engine-Vuln.html</a> , <a href="https://www.techtalkthai.com/microsoft-releases-oob-patch-for-ie-vulnerability/?fbclid=IwAR1bUmoloeWAR5uC510TxO4HMIs8l-FfhO2iq7qwbdv_tq-ljYfFH_EF0hA">https://www.techtalkthai.com</a></em>