1. ព័ត៌មានទូទៅ
ក្រុមហ៊ុនម៉ៃក្រូសូហ្វបានចេញផ្សាយនូវការអាប់ដេតសន្តិសុខ ប្រចាំខែកុម្ភៈ ឆ្នាំ២០១៨ ក្នុងនោះមានការអាប់ទៅលើ ៥០ ចំនុច ដោយក្នុងនោះមាន ១៤ ចំនុចធ្ងន់ធ្ងរខ្លាំង (Critical) ។ ចំនុចខ្សោយទាំងអស់នេះ អាចអនុញ្ញាតឲ្យមានការភ្ជាប់ពីចង្ងាយ អ្នកវាយប្រហារ (attacker) អាចប្រតិបត្តិការកូដផ្សេងៗ ឬក៏បង្កើតបានជា denial of service ឬក៏ទទួលបាននូវសិទ្ធិ ភ្ជាប់ទៅកាន់ files ឬប្រព័ន្ធរបស់អ្នក។
ព័ត៌មានបន្ថែមទាក់ទងចំនុចខ្សោយនេះអាចមើលបានតាមរយះតំណខាងក្រោម:
2. ប្រព័ន្ធដែលទទួលផលប៉ះពាល់
Internet Explorer
Microsoft Edge
Microsoft Office
Microsoft Windows
ChakraCore
3. ដំណោះស្រាយ
ក្រុមហ៊ុនម៉ៃក្រូសូហ្វបានផ្តល់នូវការធ្វើបច្ចុប្បន្នកម្ម (update) សម្រាប់ចំនុចខ្សោយទាំងអស់នេះនៅក្នុងការចេញផ្សាយនូវអាប់ដេតសន្តិសុខ (Security Update) ប្រចាំខែកុម្ភៈ ឆ្នាំ២០១៨ ដែលបានរៀបរាប់ យ៉ាងលំអិតរាល់បញ្ហាទាំងអស់ ដែលពាក់ព័ន្ធទៅនឹងការធ្វើបច្ចុប្បន្នកម្ម។ អភិបាល (administrator) ត្រូវយកចិត្តទុកដាក់ចំពោះបញ្ហាទាំងអស់នេះ ហើយនឹងធ្វើបច្ចុប្បន្នកម្ម អោយបានឆាប់រហ័ស។ បន្ថែមជាមួយគ្នានេះផងដែរ អភិបាលគួរតែពិចារណាប្រើប្រាស់ប្រព័ន្ធបច្ចុប្បន្នដោយស័្វយប្រវត្តិដូចជា Windows Server Update (WSUS)។ ចំណែកឯអ្នកប្រើប្រាស់នៅតាមគេហដ្ឋានវិញ (home users) គួរតែ ប្រើប្រាស់នូវការធ្វើបច្ចុប្បន្នដោយស្វ័យប្រវត្តិ។
ព័ត៌មានបន្ថែមសម្រាប់ជំនួយក្នុងការធ្វើបច្ចុប្បន្នភាពអាចមើលបានតាមរយះតំណខាងក្រោម:
Microsoft Update / Windows Update
http://www.update.microsoft.com/
Microsoft Update Catalog
https://www.catalog.update.microsoft.com/
លើសពីនេះទៀតក្រុមហ៊ុនម៉ៃក្រូសូហ្វបានធ្វើការចេញផ្សាយនូវសេចក្តីណែនាំស្តីពីសន្តិសុខបន្ថែម ADV180004 (CVE-2018-4877, CVE-2018-4878) អំពីចំនុចខ្សោយ Adobe Flash Player
សម្រាប់ព័ត៌មានបន្ថែមសូមចូលទៅកាន់តំណរភ្ជាប់ខាងក្រោម:
ADV180004 | February 2018 Adobe Flash Security Update
https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/ADV180004
4. ឯកសារយោង
https://support.microsoft.com/en-us/help/4077965/february-2018-updates-for-microsoft-office
https://portal.msrc.microsoft.com/en-us/security-guidance
http://technet.microsoft.com/en-us/wsus/default.aspx
http://www.update.microsoft.com/
http://www.microsoft.com/security/updates/mu.aspx
https://www.symantec.com/blogs/threat-intelligence/microsoft-patch-tuesday-january-2018
***Disclaimer: CamCERT own some of the content. Our purpose is pure to help spread the awareness, tips or other information related to security to everyone. Even though every information is true, accurate, completed and appropriate, we make no responsibility nor warranty since everything could go wrong.
