Bản vá Patch Tuesday tháng 10 2018 xử lý các lỗ hổng bảo mật trong Microsoft Windows, Edge Browser, Internet Explorer, MS Office, MS Office Services và Web Apps, ChakraCore, SQL Server Management Studio và Exchange Server.

Trong số 49 lỗi của bản vá Patch Tuesday tháng 10 2018, 12 lỗi được đánh giá là nghiêm trọng, 35 lỗi được đánh giá là quan trọng, 01 lỗi trung bình và 01 lỗi ít nghiêm trọng.

Ba trong số những lỗ hổng được vá lần này được biết là “đã được công khai”, một lỗ hổng được cho là đã bị lợi dụng tiến hành tấn công.

Windows sửa lỗi quan trọng đang bị tấn công.
Theo tài liệu của Microsoft, một nhóm tấn công không rõ thông tin đang lợi dụng một lỗi nâng cao đặc quyền (CVE-2018-8453) trong hệ điều hành Microsoft Windows để chiếm kiểm soát toàn bộ hệ thống.

Theo bản vá Patch Tuesday tháng 10 2018, lỗi này tồn tại khi ổ cứng Win32K không thể xử lý các object trong bộ nhớ, cho phép kẻ tấn công thực thi mã tùy ý, sử dụng ứng dụng tự tạo.

Bản vá Patch Tuesday tháng 10 2018 còn vá một lỗ hổng thực thi mã nghiêm trọng trong Microsoft Windows và liên quan tới tất cả các phiên bản của Windows từ Windows 10, 8.1, 7 và máy chủ 2019, 2016, 2012 và 2008.

Lỗ hổng (CVE-2018-8494) nằm trong bộ phận gửi thông tin của Microsoft XML Core Services (MSXML), có thể bị lợi dụng nhằm chuyển nội dung XML độc hại thông qua đầu vào người dùng. Kẻ tấn công có thể thực thi mã độc hại từ xa trên máy tính và chiếm quyền kiểm soát toàn bộ hệ thống chỉ bằng thuyết phục người dùng xem một website tự tạo.

Microsoft vá 3 lỗi công khai.
Lỗ hổng này có tên CVE-2018-8423, nằm trong Microsoft Jet Database Engine, cho phép kẻ tấn công thực thi mã độc hại từ xa trên bất kì máy tính Windows nào.

Bản vá Patch Tuesday tháng 10 2018 còn bao gồm 9 lỗi gây hại bộ nhớ nghiêm trọng – 2 lỗi trong Internet Explorer, 2 lỗi trong Microsoft Edge, 4 lỗi Chakra Scripting Engine và 1 lỗi trong Scripting Engine— tất cả đều dẫn tới thực thi mã từ xa trên hệ thống mục tiêu.

Để cập nhật bản vá này, vào mục Settings → Update & security → Windows Update → Check for updates hoặc cập nhật thủ công.

Microsoft phát hành bản vá khẩn cấp cho lỗ hổng nghiêm trọng trong Windows Containers

Nguồn: PC World