Cisco ออกแพตช์แก้ไขช่องโหว่ร้ายแรงใน WebEx Meetings Server อัปเดตด่วน

Cisco ออกแพตช์ประจำเดือนกันยายน 2559 โดยมีแพตช์ที่ออกมาเพื่อแก้ไขช่องโหว่ที่มีร้ายแรงจำนวน 2 จุดในซอฟต์แวร์ Cisco WebEx Meetings Server เวอร์ชัน 2.6

ช่องโหว่ที่ถูกแก้ไขประกอบด้วยช่องโหว่รหัส CVE-2016-1482 ที่ส่งผลให้ผู้ประสงค์ร้ายสามารถสั่งประมวลผลคำสั่งอันตรายได้จากระยะไกล (remote code execution) และช่องโหว่ CVE-2016-1483 ที่ส่งผลให้ผู้ประสงค์ร้ายสามารถโจมตีระบบจนไม่สามารถให้บริการได้ (denial of service)

ทั้งสองช่องโหว่ยังไม่มีวิธีแก้ปัญหาเฉพาะหน้า ผู้ดูแลระบบควรรีบอัปเดตซอฟต์แวร์ให้เป็นเวอร์ชันล่าสุดโดยเร็วเพื่อป้องกันปัญหาและลดผลกระทบ

<strong>ที่มา:</strong> <a href="http://thcert.co/N9G7mV">The Register</a> l <a href="http://thcert.co/qrlmLE">US-CERT</a> l <a href="https://www.thaicert.or.th/newsbite/2016-09-16-01.html#2016-09-16-01">ThaiCert</a>