Microsoft Security Essentials Patch for IE

ภาพประกอบ: การออกแบบ Headcase ไมโครซอฟท์จะออก แพทช์รักษาความปลอดภัยฉุกเฉินสำหรับทุกรุ่นของ Internet Explorer แพทช์นี้ถือเป็นข้อบกพร่องที่สำคัญสำหรับข้อบกพร่องด้านความปลอดภัยที่ทำให้เบราว์เซอร์ IE ล่ม จนถึงปัจจุบันมีการติดเชื้อคอมพิวเตอร์มากกว่า 2 ล้านเครื่อง

การป้องกันช่องโหว่

การแจ้งเตือนล่วงหน้าของแพทช์ที่เผยแพร่เมื่อวันอังคารกล่าวว่าเป็นการป้องกันช่องโหว่ "การเรียกใช้โค้ดจากระยะไกล" การย้ายดังกล่าวเป็นไปตามคำแนะนำด้านความปลอดภัยของไมโครซอฟต์ที่โพสต์เมื่อวันพุธที่ผ่านมาและมีการปรับปรุงเมื่อวันจันทร์เพื่ออธิบายถึงจุดอ่อนและแนะนำวิธีแก้ไขชั่วคราวเพื่อป้องกัน

ข้อบกพร่องร้ายแรง

ข้อบกพร่องนี้สามารถใช้เพื่อทำให้ผู้โจมตีสามารถขโมยข้อมูลส่วนตัวเช่นรหัสผ่าน เว็บไซต์ที่ถูกบุกรุกซึ่งอย่างน้อย 10,000 คนกำลังคิดว่ามีอยู่แล้ว จนถึงตอนนี้ช่องโหว่นี้ถูกนำมาใช้เพื่อดึงรหัสผ่านเกมสำหรับการขายในตลาดสีดำ ช่องโหว่นี้อาจถูกนำมาใช้เพื่อขโมยข้อมูลที่ละเอียดอ่อนมากขึ้นเช่นรหัสผ่านธนาคารและข้อมูลส่วนตัวอื่น ๆ

นักวิเคราะห์ด้านความปลอดภัยบางส่วนได้ไปไกลถึงแนะนำให้ผู้ใช้ IE ทั้งหมดเปลี่ยนไปใช้เบราว์เซอร์คู่แข่งจนกว่า Microsoft จะพบว่าเหมาะสม แก้ไข

การขอรับแพทช์

UPDATE : แพทช์นี้มีวางจำหน่ายแล้วที่นี่

แพทช์รักษาความปลอดภัยในกรณีฉุกเฉินของไมโครซอฟท์จะมีวางจำหน่ายในวันพุธ EST ที่ไซต์ Microsoft Update และศูนย์ดาวน์โหลดของ Microsoft ผู้ใช้ทั้งหมดของ IE5, 6 และ 7 ควรติดตั้ง คาดว่าจะมีการติดตั้งแพทช์แยกต่างหากสำหรับผู้ใช้ IE8 Beta 2. คาดว่าจะสามารถดูรายละเอียดเพิ่มเติมได้ภายในเที่ยงวันพุธเมื่อไมโครซอฟท์ออกแถลงการณ์ด้านความปลอดภัยอย่างเป็นทางการ