Microsoft ประกาศออกแพตช์ด้านความมั่นคงปลอดภัยประจำเดือนตุลาคม 2018 ล่าสุดบนระบบปฏิบัติการ Windows อุดช่องโหว่รวมทั้งสิ้น 49 รายการบน Microsoft Windows, Edge Browser, Internet Explorer, MS Office, MS Office Services and Web Apps, ChakraCore, SQL Server Management Studio และ Exchange Server<span id="more-50035"></span>
<figure id="attachment_18339" class="wp-caption alignnone"><a href="https://i2.wp.com/www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos.jpg?ssl=1"><img class="size-large wp-image-18339 tie-appear" src="https://i2.wp.com/www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos.jpg?resize=600%2C300&amp;ssl=1" sizes="(max-width: 600px) 100vw, 600px" srcset="https://i2.wp.com/www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos.jpg?resize=600%2C300&amp;ssl=1 600w, https://i2.wp.com/www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos.jpg?resize=300%2C150&amp;ssl=1 300w, https://i2.wp.com/www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos.jpg?resize=768%2C384&amp;ssl=1 768w, https://i2.wp.com/www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos.jpg?resize=660%2C330&amp;ssl=1 660w, https://i2.wp.com/www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos.jpg?w=1000&amp;ssl=1 1000w" alt="" width="600" height="300" /></a><figcaption class="wp-caption-text">Credit: alexmillos/ShutterStock</figcaption></figure>
ช่องโหว่ทั้ง 49 รายการแบ่งเป็นช่องโหว่ความรุนแรงระดับ Critical  12 รายการ ได้แก่ Remote Code Execution และ Memory Corruption ในขณะที่ช่องโหว่ความรุนแรงระดับ Important มี 35 รายการ และช่องโหว่ความรุนแรงระดับ Moderate และ Low อีกอย่างละ 1 รายการ

ช่องโหว่เหล่านี้ถูกจำแนกเป็นประเภท “Publicly Known” ซึ่งเกือบทั้งหมดยังไม่พบรายงานว่าถูกแฮ็กเกอร์นำไปใช้โจมตี ยกเว้นเพียงหนึ่งช่องโหว่ที่มีกลุ่มแฮ็กเกอร์กำลังนำไปใช้โจมตีอยู่ในขณะนี้ นั่นคือ ช่องโหว่ Privilege Escalation บนระบบปฏิบัติการ Windows ซึ่งช่วยให้แฮ็กเกอร์สามารถเข้าควบคุมระบบเป้าหมายได้ ช่องโหว่นี้มีรหัส <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8453">CVE-2018-8453</a>

ช่องโหว่ความรุนแรงระดับ Critical ทั้ง 12 รายการประกอบด้วย
<ul>
 	<li><a href="http://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8473">CVE-2018-8473</a> – Microsoft Edge Memory Corruption Vulnerability</li>
 	<li><a href="http://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8460">CVE-2018-8460</a> – Internet Explorer Memory Corruption Vulnerability</li>
 	<li><a href="http://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8489">CVE-2018-8489</a> – Windows Hyper-V Remote Code Execution Vulnerability</li>
 	<li><a href="http://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8490">CVE-2018-8490</a> – Windows Hyper-V Remote Code Execution Vulnerability</li>
 	<li><a href="http://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8491">CVE-2018-8491</a> – Internet Explorer Memory Corruption Vulnerability</li>
 	<li><a href="http://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8494">CVE-2018-8494</a> – MS XML Remote Code Execution Vulnerability</li>
 	<li><a href="http://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8494">CVE-2018-8500</a> – Scripting Engine Memory Corruption Vulnerability</li>
 	<li><a href="http://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8505">CVE-2018-8505</a> – Chakra Scripting Engine Memory Corruption Vulnerability</li>
 	<li><a href="http://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8509">CVE-2018-8509</a> – Microsoft Edge Memory Corruption Vulnerability</li>
 	<li><a href="http://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8510">CVE-2018-8510</a> – Chakra Scripting Engine Memory Corruption Vulnerability</li>
 	<li><a href="http://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8511">CVE-2018-8511</a> – Chakra Scripting Engine Memory Corruption Vulnerability</li>
 	<li><a href="http://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8513">CVE-2018-8513</a> – Chakra Scripting Engine Memory Corruption Vulnerability</li>
</ul>
ดูรายละเอียดเพิ่มเติมเกี่ยวกับช่องโหว่และแพตช์ทั้งหมดได้ที่: <a href="https://portal.msrc.microsoft.com/en-us/security-guidance">https://portal.msrc.microsoft.com/en-us/security-guidance</a>

<strong>ที่มา</strong><em>: <a href="https://thehackernews.com/2018/10/microsoft-windows-update.html">https://thehackernews.com/2018/10/microsoft-windows-update.html </a> |  <a href="https://www.techtalkthai.com/microsoft-patch-tuesday-october-2018/?fbclid=IwAR3TloA9jbPpOm05kw3rF68GNRStRciuv-UXF8SdCU9TuMsz-NG8geY98Z4">www.techtalkthai.com</a></em>