Microsoft ได้เปิดเผยและแพตช์ช่องโหว่ด้านความปลอดภัยในซอฟต์แวร์เมื่อวันที่ 13 ตุลาคม อย่างไรก็ตาม รายงานระบุว่า Microsoft Store อาจยังคงให้บริการเวอร์ชันเก่าแก่แก่ผู้ใช้บางราย และ Windows Latest ก็อาจยังไม่ได้รับเวอร์ชันใหม่ แม้ว่าจะเปิดใช้งานการอัปเดตอัตโนมัติอยู่ก็ตาม
ในตอนแรกช่องโหว่นี้ถูกให้คะแนนความรุนแรง 8.1 ตามมาตรวัด CVSS แต่ Microsoft ได้ปรับลดเหลือ 7.0 ในวันที่ 9 พฤศจิกายน นอกจากนี้ Microsoft ยังเปลี่ยนคำอธิบายของบั๊กจากรูปแบบการโจมตีทางเครือข่าย เป็นการใช้ประโยชน์ในเครื่องแบบ Local Exploit (ต้องให้ผู้ใช้เปิดไฟล์ที่ถูกสร้างขึ้นมาโดยเฉพาะ)
หากต้องการตรวจสอบว่า Paint ของคุณได้รับการอัปเดตแล้วหรือไม่ สามารถเปิดแอปพลิเคชัน ไปที่เมนู Settings และตรวจสอบหมายเลขเวอร์ชันใต้ส่วน “About Paint” หรือใช้ PowerShell ใน Windows เพื่อตรวจสอบได้เช่นกัน
การสื่อสารด้านความปลอดภัยของ Microsoft ในครั้งนี้มีความสับสนสูง เนื่องจากบางแหล่งรายงานว่าเป็นช่องโหว่ที่โจมตีได้โดยไม่ต้องคลิก แต่บางแหล่งกลับชี้ว่าอาจถูกใช้ประโยชน์ผ่านภาพที่ถูกสร้างขึ้นมาโดยเฉพาะ การเปลี่ยนแปลงเป้าหมายด้านความปลอดภัยของ Microsoft ในระหว่างกระบวนการนี้ไม่ได้ช่วยให้สถานการณ์ดีขึ้นนัก
ศัพท์ที่ควรรู้
- CVSS scale – มาตรวัดที่ใช้ในการให้คะแนนความรุนแรงของช่องโหว่ด้านความปลอดภัย
- Local exploit – การโจมตีที่ต้องอาศัยการกระทำของผู้ใช้ในเครื่องโดยตรง เช่น การเปิดไฟล์ที่ถูกสร้างขึ้นมา
- Network attack vector – ช่องทางที่ผู้โจมตีสามารถเข้าถึงระบบผ่านเครือข่ายจากระยะไกล
ที่มา: PC Gamer