February 17, 2020

Language:

CamSA13-02: ក្រុមហ៊ុនម៉ៃក្រូសូហ្វ ចេញផ្សាយ ព្រឹត្តិបត្រសន្តិសុខប្រចាំ ខែកុម្ភៈ ឆ្នាំ២០១៣

១. ព័ត៌មានទូទៅ

ក្រុមហ៊ុនម៉ៃក្រូសូហ្វបានចេញផ្សាយព្រឹត្តិបត្រសន្តិសុខប្រចាំខែកុម្ភៈ ឆ្នាំ២០១៣ ដែលរួមមាន ៥ចំនុចសំខាន់បំផុត (critical) និង ៧ចំនុចសំខាន់ (important)។

ចំនុចខ្សោយទាំងអស់នេះ អាចអនុញ្ញាតឲ្យមានការភ្ជាប់ពីចង្ងាយ អ្នកវាយប្រហារ (attacker) អាចប្រតិបត្តិការកូដផ្សេងៗ ឬក៏បង្កើតបានជា denial of service ឬក៏ទទួលបាននូវសិទ្ធិ ភ្ជាប់ទៅកាន់ files ឬប្រព័ន្ធរបស់អ្នក។

២. ប្រព័ន្ធដែលទទួលរងគ្រោះ

– Microsoft Windows and Components
– Microsoft Server Software

៣. ព័ត៌មានលំអិតពីបញ្ហា (Patches)

MS13-009: Cumulative Security Update for Internet Explorer (2792100) 

MS13-010: Vulnerability in Vector Markup Language Could Allow Remote Code Execution (2797052) 

MS13-011: Vulnerability in Media Decompression Could Allow Remote Code Execution (2780091) 

MS13-012: Vulnerabilities in Microsoft Exchange Server Could Allow Remote Code Execution (2809279) 

MS13-020: Vulnerability in OLE Automation Could Allow Remote Code Execution (2802968) 

MS13-013: Vulnerabilities in FAST Search Server 2010 for SharePoint Parsing Could Allow Remote Code Execution (2784242) 

MS13-014: Vulnerability in NFS Server Could Allow Denial of Service (2790978) 

MS13-015: Vulnerability in .NET Framework Could Allow Elevation of Privilege (2800277) 

MS13-016: Vulnerabilities in Windows Kernel-Mode Driver Could Allow Elevation of Privilege (2778344) 

MS13-017: Vulnerabilities in Windows Kernel Could Allow Elevation of Privilege (2799494) 

MS13-018: Vulnerability in TCP/IP Could Allow Denial of Service (2790655) 

MS13-019: Vulnerability in Windows Client/Server Run-time Subsystem (CSRSS) Could Allow Elevation of Privilege (2790113) 

៤. ដំណោះស្រាយ (Solutions)

ក្រុមហ៊ុនម៉ៃក្រូសូហ្វបានផ្តល់នូវការធ្វើបច្ចុប្បន្នកម្ម (update) សម្រាប់ចំនុចខ្សោយទាំងអស់នេះនៅក្នុងព្រឹត្តិបត្រសន្តិសុខប្រចាំខែកុម្ភៈ ឆ្នាំ២០១៣ ដែលបានរៀបរាប់ យ៉ាងលំអិតរាល់បញ្ហាទាំងអស់ ដែលពាក់ព័ន្ធទៅនឹងការធ្វើបច្ចុប្បន្នកម្ម។ អភិបាល (administrator) ត្រូវយកចិត្តទុកដាក់ចំពោះបញ្ហាទាំងអស់នេះ ហើយនឹងធ្វើបច្ចុប្បន្នកម្ម អោយបានឆាប់រហ័ស។ បន្ថែមជាមួយគ្នានេះផងដែរ អភិបាលគួរតែពិចារណាប្រើប្រាស់ប្រព័ន្ធបច្ចុប្បន្នដោយស័្វយប្រវត្តិដូចជា Windows Server Update (WSUS)។ ចំណែកឯអ្នកប្រើប្រាស់នៅតាមគេហដ្ឋានវិញ (home users) គួរតែ ប្រើប្រាស់នូវការធ្វើបច្ចុប្បន្នដោយស្វ័យប្រវត្តិ

៥. ឯកសារយោង (Reference)

– http://technet.microsoft.com/en-us/security/bulletin/ms13-feb

– http://technet.microsoft.com/en-us/wsus/default.aspx

– https://www.update.microsoft.com/

– http://www.microsoft.com/security/updates/mu.aspx

– http://windows.microsoft.com/en-us/windows-vista/Turn-automatic-updating-on-or-off

៦. ព័ត៌មានទំនាក់ទំនង (Contact Information)

– សារអេឡិចត្រូនិច (Email): office@camcert.gov.kh

– ទូរស័ព្ទ: (855) 92 335 536 – (855) 16 888 209

[message_box title=”ការទទួលខុសត្រូវ៖” color=”yellow”]

រាល់ព័តមានដែលផ្តល់នៅទីនេះ គឺគ្រាន់តែជាការផ្តល់ដំណឹងប៉ុណ្ណោះ ដោយគ្មានការធានាអ្វីមួយឡើយ។

[/message_box]

***Disclaimer: CamCERT own some of the content. Our purpose is pure to help spread the awareness, tips or other information related to security to everyone. Even though every information is true, accurate, completed and appropriate, we make no responsibility nor warranty since everything could go wrong.

Leave a Reply

Your email address will not be published. Required fields are marked *