Microsoft ปล่อยแพทซ์อัปเดตล่าสุดในเดือนสิงหาคม 2021 โดยแก้ไขช่องโหว่ทั่วไปถึง 44 รายการ รวมถึงช่องโหว่ขั้นวิกฤติ หรือ Critical Errors จำนวน 7 รายการ โดยหนึ่งในนั้นคือ Print Spooler ซึ่งเป็นช่องโหว่ที่ถูกปล่อยออกสู่สาธารณะเมื่อเดือนก่อนโดยไม่ตั้งใจ
.
โดยในแพทซ์การอัปเดตขั้นวิกฤติ มี 3 รายการที่เป็นช่องโหว่ของ Zero – day ที่ผู้ใข้งานจำเป็นต้องอัปเดตทั้งหมดครับ โดยมีรายการคือ
CVE-2021-36948 Windows Update Medic Service Elevation of Privilege Vulnerability
CVE-2021-36942 Windows LSA Spoofing Vulnerability
CVE-2021-36936 ช่องโหว่การเรียกใช้โค้ดจากระยะไกลของ Windows Print Spooler
.
นอกจากนี้ เครื่องมือที่ได้รับผลกระทบจากช่องโหว่ก่อนหน้าคือ NET Core & Visual Studio, ASP.NET Core & Visual Studio, Azure, Windows Update, Windows Print Spooler Components, Windows Media, Windows Defender, Remote Desktop Client, Microsoft Dynamics, Microsoft Edge (Chromium-based), Microsoft Office, Microsoft Office Word, Microsoft Office SharePoint และอื่น ๆ ครับ ซึ่งแพทซ์ครั้งนี้ได้แก้ไขให้แล้ว
.
ทั้งนี้การอัปเดตครั้งดังกล่าว หนึ่งในแพทซ์ที่ต้องรีบอัปเดตช่องโหว่ของ Print Spooler ที่ถูกขนานามว่า PrintNightmare ซึ่งเป็นเรื่องน่าเจ็บใจของผู้ใช้ Windows ทุกคนครับ เพราะช่องโหว่ถูกปล่อยโดยพาร์ทเนอร์ของ Microsoft เอง เพราะเข้าใจว่า Microsoft ได้แก้ไขช่องโหว่ดังกล่าวไปแล้ว อ่านข้อมูลของ PrintNightmare เพิ่มเติมได้ที่ >> https://www.techhub.in.th/windows-printnightmare/
.
ที่มาข้อมูลการอัปเดตแพทซ์ >> https://www.zdnet.com/article/microsofts-august-2021-patch-tuesday-45-flaws-fixed-seven-critical-including-print-spooler-vulnerability/
