Microsoft không chờ bản cập định kỳ vì ít nhất 2 lỗ hổng nghi?
?m tr???ng được phát hiện, có thể dẫn sự cố chiếm quyền điều khiển hệ thống Windows 10 hoặc Windows Server.
Microsoft vừa tung ra bản cập nhật khẩn cấp cho người dùng Windows 10. Lý do họ không chờ bản cập định kỳ là ít nhất 2 lỗ hổng được phát hiện ảnh hưởng đến thư viện bộ giải mã Windows Codecs Library, có thể dẫn sự cố chiếm quyền điều khiển hệ thống Windows 10 hoặc Windows Server.
Microsoft không chờ bản cập định kỳ vì ít nhất 2 lỗ hổng nghi?
?m tr???ng được phát hiện, có thể dẫn sự cố chiếm quyền điều khiển hệ thống Windows 10 hoặc Windows Server.
Hai lỗ hổng nghi?
?m tr???ng mới được phát hiện gồm: CVE-2020-1425, được đánh giá là rất nghi?
?m tr???ng và có thể cho phép kẻ tấn công
lấy thông tin để chiếm quyền điều khiển hệ thống; CVE-2020-1457, có thể cho phép kẻ tấn công thực thi mã điều khiển.
Cả 2 lỗ hổng đều bắt nguồn từ việc kẻ tấn công gửi một tệp hình ảnh lớn độc hại được dựng lên, sau đó được xử lý bởi một chương trình trên hệ thống mục tiêu. Do cách các tệp được Windows Codecs Library xử lý, tệp hình ảnh đó trở thành vũ khí và có thể dẫn đến việc chiếm quyền điều khiển Windows 10.
Bản cập nhật bịt 2 lỗ hổng trên sẽ không xuất hiện trong quy trình Windows Update thông thường. Thay vào đó, các bản cập nhật đang đượ
nhập_quốc_tế/17820.html">c phân phối bằng Microsoft Store. Microsoft cho biết: "Khách hàng bị ảnh hưởng sẽ được Microsoft Store tự động cập nhật, không cần thực hiện bất kỳ hành động nào để nhận được bản cập nhật".
Dù vậy do tính chất nghi?
?m tr???ng của các lỗi bảo mật trên, người dùng nên chủ động kiểm tra thay vì chờ đợi Microsoft Store làm mọi thứ. Người dùng có thể mở ứn
g dụng Microsoft Store và kiểm tra các bản cập nhật.
Anh Hào
Trình duyệt Chrome xung đột với bản nâng cấp 5/2020 của Windows 10
Lỗi trên bản cập nhật tháng 5/2020 của Windows 10 khiến các trang web luôn coi trình duyệt Chrome là một bản cài đặt mới, yêu cầu người dùng đăng
nhập mỗi khi họ khởi động lại máy.
Nguồn bài viết : Trò Chơi
