ไมโครซอฟท์ปล่อยอัพเดต Patch Tuesday ประจำเดือนมีนาคม มาตั้งแต่วันที่ 12 มีนาคมที่ผ่านมา อย่างไรก็ดีเดือนนี้มีความพิเศษที่ช่องโหว่บางส่วนถูกโจมตีมาแล้วอย่างน้อยครึ่งเดือน โดยทาง Kaspersky เป็นผู้แจ้งไปยังไมโครซอฟท์

ช่องโหว่ CVE-2019-0797 เป็นช่องโหว่การยก<span style="font-size: 15px; font-weight: 300;">ระดับสิทธิ์โค้ดที่รันอยู่บนเครื่อง (local privilege escalation) จาก systemcall ที่ไม่เปิดเผยต่อสาธารณะ คือ </span><code style="font-style: inherit;">NtDCompositionDiscardFrame</code><span style="font-size: 15px; font-weight: 300;"> และ </span><code style="font-style: inherit;">NtDCompositionDestroyConnection</code><span style="font-size: 15px; font-weight: 300;"> ตัวโค้ดจะตรวจสอบว่าตัวเองรันอยู่ใน sandbox หรือไม่ด้วยการตรวจสอบชื่อโปรแกรมว่าเป็น chrome.exe หรือไม่ หากใช่ให้หยุดทำงาน</span>

<img style="font-style: inherit;" src="https://www.blognone.com/sites/default/files/externals/21a49065d922b0858801b268404d87f8.jpg" alt="No Description" /><span style="font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 15px; font-style: normal; font-weight: 300;">ภาพโดย </span><a style="font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 15px; font-style: normal; font-weight: 300;" href="https://pixabay.com/photos/hacking-cyber-blackandwhite-crime-2903156/">iAmMrRob</a>

ช่องโหว่นี้กระทบ Windows 8 และ Windows 10 รุ่น 64 บิต ทาง Kaspersky แจ้งไปยังไมโครซอฟท์ตั้งแต่วันที่ 22 กุมภาพันธ์ที่ผ่านมา ดังนั้นจึงควรรีบอัพเดตกัน

<strong>ที่มา</strong> : <a href="https://securelist.com/cve-2019-0797-zero-day-vulnerability/89885/">Securelist</a> ,  <a href="https://www.blognone.com/node/108694">https://www.blognone.com</a>

&nbsp;