ส่วนประกอบ

บริษัท ได้ออกประกาศเตือนภัยที่ไม่ค่อยจะมีขึ้นเมื่อวันอังคารซึ่งเป็นคำเตือนครั้งแรกที่ออกนอกช่วงเวลาเนื่องจากเป็นข่าวลือดังกล่าว เปิดตัวแพทช์ Patch เวอร์ชันปกติเป็นระยะ ๆ มากกว่า 3 ปีที่ผ่านมา

ये कà¥?या है जानकार आपके à¤à¥€ पसीने छà¥?ट ज

ये कà¥?या है जानकार आपके à¤à¥€ पसीने छà¥?ट ज
Anonim

[อ่านเพิ่มเติม: วิธีลบมัลแวร์ออกจากเครื่องพีซีที่ใช้ Windows ของคุณ]

ช่องโหว่นี้สามารถใช้ประโยชน์ได้ผ่านทางเครือข่ายโดยไม่จำเป็นต้องมีชื่อผู้ใช้หรือรหัสผ่านเขียน Eric Maurice ของ Oracle ในการให้คำปรึกษา

ข้อบกพร่องนี้อาจส่งผลให้ " การรักษาความลับความสมบูรณ์และความพร้อมใช้งานของระบบเป้าหมาย "Maurice เขียน ปัญหาคือคะแนน 10.0 ที่ร้ายแรงที่สุดในระดับ CVSS (Common Vulnerability Scoring System) ซึ่งเป็นกรอบการประเมินที่ใช้ในการประเมินความเสี่ยงของข้อบกพร่อง

Oracle แนะนำให้ผู้บริหารใช้วิธีแก้ไขปัญหาขณะที่กำลังทำงานเพื่อสร้าง "เราคาดว่าการแก้ไขนี้จะพร้อมในไม่ช้านี้และเราจะออกการแจ้งเตือนด้านความปลอดภัยใหม่เพื่อแจ้งให้ลูกค้าทราบเกี่ยวกับความพร้อมใช้งานของตน" Maurice เขียน

บุคคลที่เผยแพร่รหัสการใช้ประโยชน์ไม่ได้เตือน Oracle ล่วงหน้า Maurice เขียน รหัสการใช้ประโยชน์ได้รับการเผยแพร่หลังจากวันที่ 15 กรกฎาคมเป็นครั้งสุดท้ายที่ Oracle ออกแพทช์

การเผยแพร่หรือใช้รหัสการใช้ประโยชน์ทันทีที่มีการออกแพทช์เป็นกลยุทธ์ที่ใช้กับ บริษัท อื่น ๆ เช่น Microsoft ซึ่งเป็นแพทช์ในวันอังคารที่สองของทุกๆ เดือน. แฮกเกอร์กำลังพยายามเพิ่มระยะเวลาที่พวกเขาสามารถใช้ประโยชน์จากข้อบกพร่องก่อนที่ บริษัท จะออกแพทช์อีกครั้ง

ไมโครซอฟท์ได้รับทราบว่าได้ออกแพทช์ที่ไม่อยู่ในวัฏจักรสำหรับข้อบกพร่องที่เป็นอันตรายอย่างยิ่ง