วันนี้ (08/11/2022) เป็นอังคารที่สองของเดือน ตาม Microsoft Patch Tuesday พฤศจิกายน 2022 บริษัทปล่อย Cumulative Updates จำนวนมาก เพื่อแก้ Vulnerabilities ใน Operating Systems และ Products อื่นๆ เช่น Microsoft Office Suite พร้อมแก้ Bugs เกี่ยว Performance และ Usability มาดู Highlights ของ Windows Security Patch Tuesday เดือนนี้:
Patch เดือนนี้แก้ 6 Zero-Day Vulnerabilities ที่ถูก Exploit อยู่แล้ว และรวม 68 Flaws ทั้งหมด 11 ช่องโหว่ระดับ Critical (Privilege Elevation, Spoofing, Remote Code Execution) และ 57 ช่องโหว่ระดับ Important
ตาม Release Notes November 2022 Patch แก้: 27 Elevation of Privilege, 4 Security Feature Bypass, 16 Remote Code Execution, 11 Information Disclosure, 6 Denial of Service, 3 Spoofing Vulnerabilities
หมายเหตุ: นับไม่รวม 2 OpenSSL Vulnerabilities ที่แก้เมื่อ 2 พฤศจิกายน 2022
รายละเอียดช่องโหว่สำคัญเดือนนี้
CVE-2022-41128 – Windows Scripting Languages Remote Code Execution Vulnerability ค้นพบโดย Clément Lecigne (Google Threat Analysis Group)
"ช่องโหว่นี้ต้องการ User ที่มี Affected Windows Version เข้าถึง Malicious Server Attacker ต้อง Host Specially Crafted Server Share หรือ Website ไม่มีทางบังคับ User ไปเยี่ยมชม แต่ต้องล่อลวงให้ไปผ่าน Email หรือ Chat Message"
CVE-2022-41091 – Windows Mark of the Web Security Feature Bypass Vulnerability ค้นพบโดย Will Dormann
"Attacker สร้าง Malicious File ที่หลบ Mark of the Web (MOTW) Defenses ทำให้สูญเสีย Integrity และ Availability ของ Security Features เช่น Protected View ใน Microsoft Office ที่พึ่งพา MOTW Tagging"
CVE-2022-41073 – Windows Print Spooler Elevation of Privilege Vulnerability ค้นพบโดย Microsoft Threat Intelligence Center (MSTIC)
"Attacker ที่ Exploit สำเร็จ จะได้ SYSTEM Privileges"
CVE-2022-41125 – Windows CNG Key Isolation Service Elevation of Privilege Vulnerability ค้นพบโดย MSTIC และ MSRC
"Attacker ที่ Exploit สำเร็จ จะได้ SYSTEM Privileges"
CVE-2022-41040 – Microsoft Exchange Server Elevation of Privilege Vulnerability ค้นพบโดย GTSC เปิดเผยผ่าน Zero Day Initiative
"สิทธิ์ที่ Attacker ได้ คือ รัน PowerShell ใน Context ของ System"
CVE-2022-41082 – Microsoft Exchange Server Remote Code Execution Vulnerability ค้นพบโดย GTSC เปิดเผยผ่าน Zero Day Initiative
"Attacker สามารถ Target Server Accounts สำหรับ Arbitrary หรือ Remote Code Execution ในฐานะ Authenticated User Attacker พยายาม Trigger Malicious Code ใน Context ของ Server Account ผ่าน Network Call"
Known Issues สำหรับ Client Versions
Windows Versions ที่มี Known Issues: Windows 7, 8.1, 10, 11
- Windows 7 (Extended Support Only): 21 Vulnerabilities (7 Critical, 17 Important)
- Windows PPTP Remote Code Execution — CVE-2022-41039
- Windows Scripting Languages RCE — CVE-2022-41128
- Windows Scripting Languages RCE — CVE-2022-41118
- Windows PPTP RCE — CVE-2022-41044
- Windows 8.1: 23 Vulnerabilities (4 Critical, 19 Important)
- Windows Scripting Languages RCE — CVE-2022-41128
- Windows Scripting Languages RCE — CVE-2022-41118
- Windows PPTP RCE — CVE-2022-41088
- Windows PPTP RCE — CVE-2022-41039
- Windows 10: 37 Vulnerabilities (5 Critical, 32 Important)
- Windows PPTP RCE — CVE-2022-41039
- Windows PPTP RCE — CVE-2022-41088
- Windows Hyper-V DoS — CVE-2022-38015
- Windows Scripting Languages RCE — CVE-2022-41128
- Windows Scripting Languages RCE — CVE-2022-41118
- Windows 11: 35 Vulnerabilities (5 Critical, 30 Important)
- เหมือน Windows 10
อัปเดตล่าสุดจากบริษัทอื่น
- Apple ปล่อย Xcode 14.1 พร้อม Security Updates จำนวนมาก
- Cisco ปล่อย Security Updates หลาย Products
- Citrix ปล่อย Security Updates สำหรับ Critical Authentication Bypass ใน Citrix ADC และ Gateway
- Google ปล่อย Android November Security Updates
- Intel ปล่อย November 2022 Security Updates
- OpenSSL ปล่อย Security Updates สำหรับ CVE-2022-3602 และ CVE-2022-3786
- SAP ปล่อย November 2022 Patch Day Updates
Windows Security Updates November 2022
Security Updates วันที่ 8 พฤศจิกายน 2022 (Patch Tuesday):
- KB5019980 (OS Build 22621.819) – Windows 11 Version 22H2
- KB5019961 (OS Build 22000.1219) – Windows 11 Version 21H2
- KB5019959 (OS Builds 19045.2251) – Windows 10 Version 22H2/21H2/21H1/20H2
- KB5019966 (OS Build 17763.3650) – Windows 10 Version 1809
- Windows 10 Version 1607: KB5019964 (OS Build 14393.5501)
- Windows 7/Server 2008 R2: Monthly Rollup KB5020000, Security-Only KB5020013
- Windows 8.1/Server 2012 R2: Monthly Rollup KB5020023, Security-Only KB5020010
Updates ทั้งหมดมี Minor Patches และ Security Fixes เท่านั้น ไม่มี Features ใหม่
หมายเหตุ: Windows 11 ปล่อยพร้อมฟีเจอร์ใหม่หลายอย่าง Free Upgrade สำหรับ Windows 10 ที่เข้ากันได้ อัปเกรดเป็น Windows 11 ฟรี
Windows 7
Monthly และ Security-Only Updates ทั้งคู่:
- อัปเดต Daylight Saving Time (DST) สำหรับ Jordan ป้องกันเล็งนาฬิกาย้อน 1 ชม. วันที่ 28 ตุลาคม 2022 เปลี่ยนชื่อ Jordan Standard Time จาก "(UTC+02:00) Amman" เป็น "(UTC+03:00) Amman"
- แก้ปัญหา Forest Trust Creation ไม่ populate DNS Name Suffixes หลังติดตั้ง Update 11 มกราคม 2022 หรือใหม่กว่า
- แก้ Security Vulnerabilities ใน Kerberos และ Netlogon Protocols: CVE-2022-38023, CVE-2022-37966, CVE-2022-37967 Deployment Guidance: KB5020805, KB5021130, KB5021131
เพิ่มเติม Monthly Rollup KB5020000:
- แก้ Microsoft Azure AD Application Proxy Connector ไม่ดึง Kerberos Ticket ได้ Error "The handle specified is invalid (0x80090301)"
- แก้ DCOM Authentication Hardening ยก Authentication Level สำหรับ Non-Anonymous Activation Requests จาก DCOM Clients อัตโนมัติ หาก Level ต่ำกว่า RPC_C_AUTHN_LEVEL_PKT_INTEGRITY
Windows 8.1: Monthly/Security-Only Updates เหมือน Windows 7
เพิ่ม Monthly Rollup KB5020023: แก้ Microsoft Visual C++ Redistributable Runtime ไม่ Load เข้า LSASS เมื่อ PPL Enabled
Windows 10
- รวม "Miscellaneous Security Improvements to Internal OS Functionality"
- รวมทุกอย่างใน Preview Update
Windows 11
- ปรับปรุง Search Visual Treatments บน Taskbar เพิ่ม Discoverability
- ปรับปรุง Backup Experience ด้วย Microsoft Account (MSA)
- เพิ่ม Improvements Microsoft Account Experience ใน Settings
- ตอนนี้ Right-click Taskbar ได้ Option Open Task Manager (Feature ที่ถูกลบตอน Windows 11 เปิดตัว)
- Bug Fix: Microsoft Edge IE Mode - Popup Window/Tab Titles ผิด
- แก้ Credential UI ไม่แสดงใน IE Mode เมื่อใช้ Microsoft Edge
- แก้ Audio Sync Fail เมื่อ Record Gameplay ด้วย Xbox Game Bar
- แก้ Start Menu หยุดทำงานเมื่อ Keyboard Commands ย้าย Pinned Items ไป Folder ท้าย List
- แก้ DCOM Authentication Hardening Issue
- แก้ Windows Search Service ทำให้ Indexing ช้ามาก
- แก้ SSL/TLS Connections บางประเภท
- แก้ CopyFile Function Return ERROR_INVALID_HANDLE แทน ERROR_FILE_NOT_FOUND
ดาวน์โหลด Microsoft Security Updates
Windows 10 November 2022 Patch Tuesday Updates ทั้งหมดดาวน์โหลด/ติดตั้งอัตโนมัติผ่าน Windows Update หรือบังคับจาก Settings → Update & Security → Check for Updates
Windows 11 KB5019980 (Version 22H2) Offline Installer Direct Download Link 64-bit
Windows 11 KB5019961 (Version 21H2) Offline Installer Direct Download Link 64-bit
Windows 10 KB5019959 (Versions 21H2/21H1) Direct Download Links: 64-bit และ 32-bit (x86)
Windows 10 KB5019966 (Version 1809) Offline Download Links
- KB5019966 64-bit | Download
- KB5019966 32-bit | Download
หา Windows 10 Version 22H2 ISO Image คลิกที่นี่
หรือดู วิธี Upgrade Windows 10 22H2 ด้วย Media Creation Tool
หากเจอปัญหาติดตั้ง ตรวจสอบ Windows 10 Update Troubleshooting Guide แก้ KB5019959 ค้าง/ล้มเหลว
FAQ เกี่ยวกับ Patch Tuesday Update
Patch Tuesday คืออะไร?
Patch Tuesday คือชื่อเรียกทั่วไปของ Microsoft Update Tuesday ที่ตรงอังคารที่สองของทุกเดือน
Patch Tuesday ตรงเมื่อไหร่?
อังคารที่สองของแต่ละเดือน Patch Tuesday ถัดไป: 13 ธันวาคม 2022
Patching คืออะไร ทำไมสำคัญ?
Patches คือ Code สำหรับแก้ Bug ใน Software ที่อาจนำไปสู่ Vulnerability
Patch Updates 種類 อะไรบ้าง?
ส่วนใหญ่เป็น Security Patches ระดับ Critical, Important, Moderate, Low
CVE IDs คืออะไร?
CVE ID – Common Vulnerabilities and Exposure ID Format สำหรับเปิดเผยและจัดทำ Catalog ใน National Vulnerability Database (NVD)
- Complete Review Microsoft Windows 10 OS
- แก้: Microsoft Edge Not Working After Windows 10 Update
- Can't Connect Securely to This Page IE11/Edge Windows 10
- Windows 10 Stuck Preparing Automatic Repair? วิธีแก้
- Everything About IP Address – Purpose to Benefits
Source: Tenable
