Patch Tuesday ครั้งสุดท้ายของ Microsoft ในปี 2020 เต็มไปด้วยแพตช์ความปลอดภัย แก้บั๊กที่ส่งผลต่อผลิตภัณฑ์ Microsoft ส่วนใหญ่
Patch Tuesday ธันวาคม 2020 แม้ไม่ใช่ครั้งใหญ่สุดของปี แต่มีการแก้ไขสำคัญ 9 รายการ พร้อมแก้บั๊กทั้งหมด 58 รายการสำหรับผู้ใช้
มีอะไรใน Patch Tuesday ธันวาคม 2020 ของ Microsoft?
Patch Tuesday หมายถึงวันอังคารแรกของแต่ละเดือนที่ Microsoft และบริษัทเทคโนโลยีใหญ่ๆ ปล่อยแพตช์ความปลอดภัยรายเดือน แพตช์ความปลอดภัยตั้งแต่ช่องโหว่สำคัญไปจนถึงปัญหาพื้นฐาน
Patch Tuesday ครั้งสุดท้ายของ Microsoft ในปี 2020 มีช่องโหว่น้อยเป็นอันดับสองของทั้งปี แต่ก็มีช่องโหว่ความปลอดภัยสำคัญ 9 รายการที่ต้องการการแก้ไขทันที
บั๊ก Patch Tuesday รวมถึงการแก้ไขสำหรับ Windows 10, Microsoft Edge, Microsoft Office, Exchange Server และผลิตภัณฑ์ Microsoft Azure ต่างๆ
จาก 9 บั๊กที่จัดอันดับสำคัญ ทั้งหมดยกเว้นหนึ่งเป็นช่องโหว่การดำเนินการโค้ดระยะไกล (Remote Code Execution) ส่งผลต่อ Microsoft Dynamics 365, Microsoft Exchange และ Microsoft SharePoint การแก้ไขสุดท้ายแก้ช่องโหว่หน่วยความจำสำคัญกับ Chakra scripting engine
แพตช์ใดๆ ที่เกี่ยวข้องกับช่องโหว่การดำเนินการโค้ดระยะไกล สำคัญมากที่จะติดตั้งโดยเร็วที่สุด การดำเนินการโค้ดระยะไกลอนุญาตให้ผู้โจมตีเข้าถึงและเปลี่ยนแปลงคอมพิวเตอร์จากระยะไกลได้อย่างมีประสิทธิภาพ
เนื่องจากผลิตภัณฑ์ Microsoft หลายอย่างที่ปัญหาเหล่านี้ส่งผลเป็นแบบมุ่งเน้นองค์กร จึงสำคัญที่จะแพตช์ช่องโหว่ อย่างไรก็ตาม ไม่มีการบ่งชี้ว่าช่องโหว่สำคัญเหล่านี้ถูกใช้ประโยชน์อย่างต่อเนื่องในธรรมชาติ ณ เวลาเขียน
มีการขาดแพตช์ความปลอดภัยเกี่ยวกับเบราว์เซอร์อย่างน่าประหลาด Dustin Childs ของ Zero Day Initiative องค์กรที่ค้นหาช่องโหว่ zero-day เขียนว่า:
ดูจากการอัปเดตที่เหลือที่จัดอันดับ Critical มีเพียงหนึ่งรายการ (น่าประหลาด) ที่ส่งผลต่อเบราว์เซอร์ แพตช์นั้นแก้บั๊กภายใน JIT compiler โดยดำเนินการใน JavaScript ผู้โจมตีสามารถทริกเกอร์เงื่อนไขการทำลายหน่วยความจำ ซึ่งนำไปสู่การดำเนินการโค้ด การขาดการอัปเดตเบราว์เซอร์อาจเป็นการตัดสินใจอย่างมีจิตสำนึกของ Microsoft เพื่อให้แน่ใจว่าแพตช์ที่ไม่ดีสำหรับเบราว์เซอร์ไม่รบกวนการช้อปปิ้งออนไลน์ในช่วงเทศกาล
แพตช์ความปลอดภัยที่ไม่สำคัญเป็นอย่างไร?
Microsoft ปล่อยการแก้ไข 46 รายการที่จัดอันดับ Important พร้อมกับการแก้ช่องโหว่สำคัญ พร้อม 3 การแก้ไขที่จัดอันดับ Moderate
การแก้ไข Important รวมถึงช่องโหว่สำหรับโปรแกรม Microsoft Office หลายอย่าง รวมถึงช่องโหว่การดำเนินการโค้ดระยะไกลสำหรับ Excel, PowerPoint และ Outlook ผลิตภัณฑ์ Microsoft อื่นๆ ที่ได้รับแพตช์ความปลอดภัย Important รวมถึง SharePoint, Microsoft Exchange, Dynamics CRM, Visual Code Studio, Windows Error Reporting และผลิตภัณฑ์ Azure ต่างๆ
Patch Tuesday ครั้งต่อไปเมื่อไหร่?
Patch Tuesday ธันวาคมมักเบากว่าเดือนอื่นๆ ในปี Microsoft ให้การพักผ่อนเล็กน้อยจากจำนวนแพตช์ความปลอดภัยที่มากมายที่ต้องติดตั้งทุกเดือน
ยังไงก็ตาม เมื่อแพตช์ความปลอดภัยพร้อมสำหรับผลิตภัณฑ์ Microsoft ของคุณ คุณควรติดตั้งโดยเร็วที่สุดเท่าที่จะทำได้
Microsoft ปล่อยแพตช์กว่า 1,200 รายการในปี 2020 มากกว่าที่ปล่อยในปี 2019 อย่างมีนัยสำคัญซึ่งมี 840 รายการ และถ้าคุณกำลังสงสัย Patch Tuesday แรกของ 2021 จะมาถึงวันที่ 12 มกราคม
