Microsoft ได้ออกแพตช์รายเดือนนี้ซึ่งแก้ไขช่องโหว่กว่า 88 รายการที่ครอบคลุมไปถึง 22 รายการของช่องโหว่ร้ายแรง รวมถึงช่องโหว่ Zero-day ที่ถูกเผยแพร่โดยนักวิจัยนามแฝงว่า SandboxEscaper 4 รายการ
<figure class="wp-block-image"><img class="wp-image-18339 tie-appear" src="https://www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos-600x300.jpg" sizes="(max-width: 600px) 100vw, 600px" srcset="https://www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos-600x300.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos-300x150.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos-768x384.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos-660x330.jpg 660w, https://www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos.jpg 1000w" alt="" /><figcaption>Credit: alexmillos/ShutterStock</figcaption></figure>
ประเด็นที่น่าสนใจในการแพตช์มีดังนี้

1.แก้ไขช่องโหว่ Zero-day 4 รายการของ SandboxEscaper

<a href="https://www.techtalkthai.com/sandboxescaper-debuts-poc-3-more-zero-day-on-windows/">SandboxEscaper</a> คือนักวิจัยด้านความมั่นคงปลอดภัยรายหนึ่งที่เมื่อไม่กี่สัปดาห์ก่อนได้เปิดเผยช่องโหว่ Zero-day มาหลายรายการ โดยช่องโหว่ที่สามารถแพตช์ได้ทันในครั้งนี้คือ
<ul>
 	<li>CVE-2019-0973 – ช่องโหว่ยกระดับสิทธิ์ใน Windows Installer (InstallerBypass)</li>
 	<li>CVE-2019-1053 – ช่องโหว่ยกระดับสิทธ์ใน Windows Shell (SandboxEscape)</li>
 	<li>CVE-2019-1064 – ช่องโหว่ยกระดับสิทธิ์บนวินโดวน์ (CVE-2019-0841-Bypass)</li>
 	<li>CVE-2019-1069 – ช่องโหว่ยกระดับสิทธิ์บน Task Scheduler (BearLPE)</li>
</ul>
2.บล็อกอุปกรณ์ Bluetooth Security Key ของ Feitian และ Google Titan

สาเหตุของการยกเลิกคือพบความผิดพลาดในการตั้งค่า Bluetooth Pairing Protocol ทำให้ผู้โจมตีสามารถ interact กับ Key ได้ อย่างไรก็ดี Google และ Feitian ยินดีแก้ปัญหาให้โดยไม่มีค่าใช้จ่ายติดตามเพิ่มเติมได้<a href="https://www.zdnet.com/article/google-to-replace-faulty-titan-security-keys/">ที่นี่</a>

โดยช่องโหว่ทั้งหมด 88 รายการในครั้งนี้ยังไม่มีรายงานยืนยันว่าถูกพบเห็นในการโจมตีแต่อย่างใด สามารถติดตามรายการช่องโหว่ทั้งหมดได้<a href="https://www.bleepingcomputer.com/microsoft-patch-tuesday-reports/June-2019.html">ที่นี่</a>ครับ

<em>ที่มา :  </em><a href="https://www.bleepingcomputer.com/news/microsoft/microsofts-june-2019-patch-tuesday-fixes-88-vulnerabilities/"><em>https://www.bleepingcomputer.com/news/microsoft/microsofts-june-2019-patch-tuesday-fixes-88-vulnerabilities/</em></a><em> และ  </em><a href="https://www.zdnet.com/article/microsofts-june-2019-patch-tuesday-fixes-many-of-sandboxescapers-zero-days/"><em>https://www.zdnet.com/article/microsofts-june-2019-patch-tuesday-fixes-many-of-sandboxescapers-zero-days/</em></a><em> , <a href="https://www.techtalkthai.com/microsoft-patch-june-2019-fixes-88-vulnerabilities/?fbclid=IwAR3BJZeSq1Y2HYuWUpXbGg4AtHfOFNSiGH-DwqVOgDxRedTCFVGL8kJISNQ">https://www.techtalkthai.com/microsoft-patch-june-2019-fixes-88-vulnerabilities/?fbclid=IwAR3BJZeSq1Y2HYuWUpXbGg4AtHfOFNSiGH-DwqVOgDxRedTCFVGL8kJISNQ</a></em>
<div class="sharedaddy sd-sharing-enabled"></div>