Patch อังคารล่าสุดที่เปิดตัวได้นำชุดของการปรับปรุงความปลอดภัยที่สำคัญในระบบปฏิบัติการ Windows ต้องขอบคุณแพตช์เหล่านี้ Microsoft เป็นหนึ่งก้าวล้ำหน้าผู้โจมตีเมื่อมันมาถึงการปกป้องคอมพิวเตอร์ของผู้ใช้

Patch Tuesday นำการอัพเดทความปลอดภัย 14 รายการไปใช้กับ Windows ที่รองรับทั้งหมดและ 7 รายการเป็น Patch สำคัญซึ่งหมายความว่าคุณควรติดตั้งโดยเร็วที่สุด การอัปเดตอื่น ๆ อีก 7 รายการได้รับการจัดระดับว่าสำคัญ หนึ่งในการอัปเดตคือ KB3182373 ที่แก้ไขช่องโหว่ใน Microsoft Silverlight อนุญาตให้มีการเรียกใช้รหัสระยะไกลหากผู้ใช้เยี่ยมชมเว็บไซต์ที่ถูกบุกรุกซึ่งมีแอปพลิเคชัน Silverlight ที่ออกแบบมาเป็นพิเศษ

Attacker จะล่อลวงให้ผู้ใช้เข้าชมเว็บไซต์ที่ถูกบุกรุกโดยมักจะล่อลวงให้พวกเขาคลิกลิงค์ที่ส่งในข้อความอีเมลหรือข้อความโต้ตอบแบบทันที

การปรับปรุงแก้ไขช่องโหว่โดยแก้ไขวิธีที่ Microsoft Silverlight จัดสรรหน่วยความจำสำหรับการแทรกและผนวกสตริงใน StringBuilder

ช่องโหว่ Silverlight นี้อาจทำให้เกิดการเรียกใช้รหัสระยะไกลเมื่อ Microsoft Silverlight อนุญาตให้แอปพลิเคชันเข้าถึงวัตถุในหน่วยความจำไม่ถูกต้อง กล่าวอีกนัยหนึ่งช่องโหว่อาจทำให้หน่วยความจำระบบเสียหายทำให้ผู้โจมตีสามารถเรียกใช้รหัสโดยอำเภอใจได้โดยให้สิทธิ์เช่นเดียวกับผู้ใช้ที่เข้าสู่ระบบในปัจจุบัน นอกจากนี้หากผู้ใช้ล็อกออนด้วยสิทธิ์ของผู้ดูแลระบบผู้โจมตีสามารถควบคุมระบบได้อย่างสมบูรณ์

บิวด์ทั้งหมดของ Microsoft Silverlight ก่อนหน้า 5.1.50709.0 ได้รับผลกระทบจากช่องโหว่นี้และหากคุณต้องการให้แน่ใจว่าคุณไม่ได้ใช้งานบิลด์ที่มีช่องโหว่ให้ติดตั้งอัพเดต KB3182373 เพื่อให้ Microsoft Silverlight สร้างเวอร์ชั่น 5.1.50709.0 คุณสามารถไปที่หน้ารับ Microsoft Silverlight หากคุณติดตั้งเครื่องมือนี้แล้วเพื่อตรวจสอบเวอร์ชันและโครงสร้างของ Microsoft Silverlight ที่คุณกำลังใช้งานบนคอมพิวเตอร์ของคุณ

คุณสามารถติดตั้งอัพเดต KB3182373 ได้จาก Windows Update Center เว็บไซต์ Microsoft Update Catalog หรือจาก Microsoft Download Center