แจ้งเตือนกรณี Microsoft เปิดตัวอัปเดตความปลอดภัยเดือนพฤศจิกายน 2022

NCSA

แจ้งเตือนกรณี Microsoft เปิดตัวอัปเดตความปลอดภัยเดือนพฤศจิกายน 2022

เมื่อวันที่ 9 พฤศจิกายน 2565 Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่ข้อมูลการอัปเดตการแก้ไขช่องโหว่
เพื่อนำมาแก้ไขช่องโหว่หลายจุดในซอฟต์แวร์ของ Microsoft[1] ซึ่งผู้โจมตีสามารถใช้ช่องโหว่เหล่านี้เพื่อเข้าควบคุมระบบและก่อให้เกิดความเสียหาย รายการอัพเดทความปลอดภัยเดือนพฤศจิกายน 2565[2] มีดังนี้

.NET Framework
สาขาซีพียู AMD
Azure
ระบบปฏิบัติการ Azure Real Time
เคอร์เนลลินุกซ์
Microsoft Dynamics
Microsoft Exchange Server
ส่วนประกอบกราฟิกของ Microsoft
Microsoft Office
Microsoft Office Excel
Microsoft Office SharePoint
Microsoft Office Word
เซิร์ฟเวอร์นโยบายเครือข่าย (NPS)
ซอฟต์แวร์โอเพ่นซอร์ส
บทบาท: Windows Hyper-V
SysInternals
Visual Studio
การเรียกโพรซีเดอร์ท้องถิ่นขั้นสูงของ Windows
Windows ALPC
ไดรเวอร์ตัวกรอง Windows Bind
Windows BitLocker
บริการแยกคีย์ Windows CNG
Windows Devices Human Interface
Windows Digital Media
ไลบรารีหลักของ Windows DWM
การจัดสรรไฟล์ที่ขยายได้ของ Windows
Windows Group Policy Preference Client
Windows HTTP.sys
Windows Kerberos
Windows Mark ของเว็บ (MOTW)
Windows Netlogon
การแปลที่อยู่เครือข่าย Windows (NAT)
ไดรเวอร์ Windows ODBC
ตัวกรองการซ้อนทับของ Windows
Windows Point-to-Point Tunneling Protocol
คอมโพเนนต์ตัวจัดคิวงานพิมพ์ของ Windows
ระบบไฟล์ที่ยืดหยุ่นของ Windows (ReFS)
Windows Scripting
Windows Win32K

ทั้งนี้ CISA สนับสนุนให้ผู้ใช้งานและผู้ดูแลระบบตรวจสอบ คู่มือการอัปเดตความปลอดภัยเดือนพฤศจิกายน 2022 และอัพเดทข้อมูลการปรับใช้ ของ Microsoft[3] สามารถติดตามรายละเอียดเพิ่มเติมได้ที่ https://www.cisa.gov/uscert/ncas/current-activity/2022/11/09/microsoft-releases-november-2022-security-updates

อ้างอิง
1.https://www.cisa.gov/uscert/ncas/current-activity/2022/11/09/microsoft-releases-november-2022-security-updates
2.https://msrc.microsoft.com/update-guide/releaseNote/2022-Nov
3.https://msrc.microsoft.com/update-guide/deployments

สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand