June 01, 2020

Language:

CamSA16-09: ក្រុមហ៊ុនម៉ៃក្រូសូហ្វ ចេញផ្សាយ ព្រឹត្តិបត្រសន្តិសុខប្រចាំខែ មិថុនា ឆ្នាំ ២០១៦

. ព័ត៏មានទូទៅ

ក្រុមហ៊ុនម៉ៃក្រូសូហ្វបានចេញផ្សាយព្រឹត្តិបត្រសន្តិសុខប្រចាំខែ មិថុនា​ ឆ្នាំ ២០១៦ ដែលរួមមាន ៦​ ចំនុចសំខាន់បំផុត (critical) និង ១១​ ចំនុចសំខាន់ (important)។

ចំនុចខ្សោយទាំងអស់នេះ អាចអនុញ្ញាតឲ្យមានការភ្ជាប់ពីចង្ងាយ អ្នកវាយប្រហារ (attacker) អាចប្រតិបត្តិការកូដផ្សេងៗ ឬក៏បង្កើតបានជា denial of service ឬក៏ទទួលបាននូវសិទ្ធិ ភ្ជាប់ទៅកាន់ files ឬប្រព័ន្ធរបស់អ្នក។

២. ប្រព័ន្ធដែលទទួលរងគ្រោះ

–         Microsoft Windows Operating Systems and Components

–           Microsoft Office Suites and Software

–         Microsoft Office Services and Web Apps

–         Microsoft Server Software

៣. ព័ត៌មានលំអិតពីបញ្ហា (Patches)

MS16-063:      Cumulative Security Update for Internet Explorer (3163649) (Critical 
Remote Code Execution)

MS16-068:      Cumulative Security Update for Microsoft Edge (3163656) (Critical 
Remote Code Execution)

MS16-069:      Cumulative Security Update for JScript and VBScript (3163640) (Critical Remote Code Execution)

MS16-070: Security Update for Microsoft Office (3163610) (Critical Remote Code Execution)

MS16-071:      Security Update for Microsoft Windows DNS Server (3164065) (Critical Remote Code Execution)

MS16-072:      Security Update for Group Policy (3163622)  ( Important
Elevation of Privilege)

MS16-073:      Security Update for Windows Kernel-Mode Drivers (3164028) (Important
Elevation of Privilege)

MS16-074:      Security Update for Microsoft Graphics Component (3164036) (Important
Elevation of Privilege)

MS16-075:     Security Update for Windows SMB Server (3164038) (Important
Elevation of Privilege)

MS16-076:      Security Update for Netlogon (3167691) (Important
Remote Code Execution)

MS16-077:      Security Update for WPAD (3165191) (Important
Elevation of Privilege)

MS16-078: Security Update for Windows Diagnostic Hub (3165479)  (Important Elevation of Privilege)

MS16-079:    Security Update for Microsoft Exchange Server (3160339) ( Important
Information Disclosure)

MS16-080:      Security Update for Microsoft Windows PDF (3164302) (Important
Remote Code Execution)

MS16-081:      Security Update for Active Directory (3160352) (mportant Denial of Service)

MS16-082:      Security Update for Microsoft Windows Search Component (3165270) (Important Denial of Service)

MS16-083:      Security Update for Adobe Flash Player (3167685) (Critical
Remote Code Execution)

៤. ដំណោះស្រាយ (Solutions)

ក្រុមហ៊ុនម៉ៃក្រូសូហ្វបានផ្តល់នូវការធ្វើបច្ចុប្បន្នកម្ម (update) សម្រាប់ចំនុចខ្សោយទាំងអស់នេះនៅក្នុងព្រឹត្តិបត្រសន្តិសុខប្រចាំខែ មិថុនា ឆ្នាំ២០១៦ ដែលបានរៀបរាប់ យ៉ាងលំអិតរាល់បញ្ហាទាំងអស់ ដែលពាក់ព័ន្ធទៅនឹងការធ្វើបច្ចុប្បន្នកម្ម។ អភិបាល (administrator) ត្រូវយកចិត្តទុកដាក់ចំពោះបញ្ហាទាំងអស់នេះ ហើយនឹងធ្វើបច្ចុប្បន្នកម្ម អោយបានឆាប់រហ័ស។ បន្ថែមជាមួយគ្នានេះផងដែរ អភិបាលគួរតែពិចារណាប្រើប្រាស់ប្រព័ន្ធបច្ចុប្បន្នដោយស័្វយប្រវត្តិដូចជា Windows Server Update (WSUS)។ ចំណែកឯអ្នកប្រើប្រាស់នៅតាមគេហដ្ឋានវិញ (home users) គួរតែ ប្រើប្រាស់នូវការធ្វើបច្ចុប្បន្នដោយស្វ័យប្រវត្តិ

៥. ឯកសារយោង (Reference)

–         https://technet.microsoft.com/en-us/library/security/ms16-may

        http://technet.microsoft.com/en-us/wsus/default.aspx

–        https://www.update.microsoft.com/

–        http://www.microsoft.com/security/updates/mu.aspx

–        http://windows.microsoft.com/en-us/windows-vista/Turn-automatic-updating-on-or-off

៦. ព័ត៌មានទំនាក់ទំនង (Contact Information)

–        សារអេឡិចត្រូនិច (Email): office@camcert.gov.kh

–        ទូរស័ព្ទ: (855) 23 722 391

 

***Disclaimer: CamCERT own some of the content. Our purpose is pure to help spread the awareness, tips or other information related to security to everyone. Even though every information is true, accurate, completed and appropriate, we make no responsibility nor warranty since everything could go wrong.