ผมสุเมธกิจภักดีประเด็นรายการนะครับเอพพิโซดที่เป็นส่วนของชิลล์ชิลล์สเคอร์ตี้นะครับซึ่งอันนี้ก็เป็นเรียกว่าประจําเดือน ธันวาคม 2024
นะครับก็คือเรื่องของแพตอัพเดทแพตทิ้วเดย์ประจําเดือนดีเซมเบอร์ 2024
ของทางไมโครซอฟท์นั่นเองนะครับซึ่งก็เป็นปกติครับของทุกเรือนที่เราจะทําการเป็นเอพพิโซดแบบนี้นะครับทีนี้ในเอพพิโซดของเดือน ธันวาคมเนี่ยก็มีช่องโหว่นะครับที่ไปทั้งสิ้น
70 ช่องโหว่ด้วยกันนะครับซึ่ง 70 ช่องโหว่ที่ว่าเนี่ยมี 16
critical นะครับแล้วก็มีหนึ่ง zero day นะครับ
โอเคเรามาเรียบเรียงข้อมูลกันใหม่นะครับอันแรกคือเรื่องของทุกชั่วโมงเนี่ยมีตัวของคริสตัล 16 ชั่วโมงมี 54 อิมพอร์ตมีศูนย์
moderateแล้วก็มีศูนย์ low นะครับดังนั้นเนี่ยในช่วงของเดือนเนี้ยจะค่อนข้างพิเศษก็คือมีแค่เฉพาะตัวของcryticalแล้วก็ตัวของ
important เท่านั้นนะครับทีนี้ในส่วนของตัว
critical กับ important มีอะไรบ้างนะครับตัวของชั่วโมงนะครับก็จะมีทางฝั่งของ
Githusมีทางฝั่งของไมโครซอฟท์ดีเฟนเดอร์ foreign
inpointไมโครซอฟท์ออฟฟิศต่างต่างนะครับแล้วก็ตัวของรีโมทได้สําหรับไครแอนท์นะครับdelistselverนะวินโดว์คลาวด์นะครับถ้าเราดูไล่ไปตามทางฝั่งของประเภทของช่องโหว่จะมีเรื่องของlimcotiction 30 ช่องโหว่privalexperation 27
ช่องโหว่อินฟอร์ชั่นdisclosure 7 ช่องโหว่ dina outservice 5
ชั่วโมงแล้วก็sfulfingอีกหนึ่งชั่วโมงนะครับ ซึ่งช่องโหว่ที่เป็นประเด็นและก็เป็นประเด็นใหญ่สุดของช่วงเดือนที่ผ่านมาก็คือเรื่องของเอ่อวินโดวส์
common log five system driver นะฮะperiodexeculationนะครับทีวี
200449138 นะครับตัวของ ช่วงเนี้ยเป็นเรื่องของการเพิ่มจิตใจยูสเซอร์ธรรมดาให้กลายเป็นสิทธิ์สูงสุดนะครับโดยที่การโจมตีลักษณะนี้เป็นการโจมตีแบบที่ตัวต้องโจมตีเข้าไปในเครื่องให้ได้ก่อนนะครับทีนี้ในส่วนของตัวชั่วโมงอันนี้เนี่ยเป็นศิระเดชนะครับเป็นศิระเดชที่ถูกใช้ในการโจมตีอย่างกว้างขวางนะครับณตอนนี้ยังไม่มีเรื่องของรายละเอียดดีเทลนะครับว่าเอ๊ะมันโจมตียังไงอะไรยังไงซึ่งเดี๋ยวคงต้องรอข้อมูลรายละเอียดเพิ่มเติมอีกทีนึงนะครับไม่ว่าจะทางสองของรีสอร์ทเชอร์หรือจะไปทางฝั่งของไมโครซอฟท์ประกาศ
เรื่องของรายละเอียดเพิ่มเติมเองก็ตามนะครับตัวของช่องโหว่อีก 3 เรียกว่า 3 ประ3
แอปพลิเคชั่นนะที่น่าสนใจนะครับแล้วก็มีการถูกพูดถึงกันอย่างกว้างขวางก็คือตัวของ c p 00449070
นะครับเป็นตัวของชั่วโหว่ลิมิตชั่นนะครับในตัวของไมโครซอฟท์แชร์พอยต์นะครับอันนี้เป็นตัวช่องโหว่แรกที่น่าสนใจเพราะว่าซีพีเอฟก็อยู่ที่ 7.4
คะแนนนะครับทางฝั่งของทางไมโครซอฟท์ยังไม่ได้ให้รายละเอียดอะไรว่าการโจมตีลักษณะนี้เป็นลักษณะของที่ต้องauticationหรือไม่autoticationแต่อย่างใด เออนั่นคือจุดที่เลยน่าสนใจขึ้นมานะครับถ้าไม่ออดิฟิเคชั่นขึ้นมาแล้วโจมตีได้เลยก็จะยิ่งน่าสนใจขึ้นไปอีกนะครับอีกอันนึงคือตัวของไมโครซอฟท์เมสเสจคิลลิ่งหรือก็คือเอ็มเอสแอนด์คิวนะครับจะเป็นช่องคิวอีสองถึง
449118 กับคิวอี 20449122 นะครับทั้งคู่เป็นเอ่อช่องโหว่เป็นคริติคอลทั้งคู่ก็คือ
8.1 คะแนนนะครับทีวีเวสท์สกอร์ 8.1 คะแนน
โดยช่วงบ่ายนี้จะเป็นลักษณะของทั้งที่เป็นเรดคอนดิชั่นนะครับแล้วก็การโจมตีดังกล่าวเนี่ยเรียกว่าตัวของคิวอี 2449122
ใช้คําว่าเอ็กซ์พลอยเลเบอร์เอ็กซ์พลอเรชั่นโมไลลี่ก็คือเอ่อโจมตีได้ง่ายนะครับแต่ว่าทีวี 20449118
เนี่ยเป็นลักษณะของไอ้ฟอร์ดิชั่นเรซไลลี่ก็คือโจมตีได้ยากกว่านะครับ ซึ่งในส่วนนี้ต้องรอข้อมูลรายละเอียดอีกทีนึงนะครับโดยในส่วนตัวของเออเอ็มเอสเอ็มคิวเซอร์วิสนะครับไม่ได้ถูกตัวของทางเอิ่มผู้ที่เป็นแอดมินของระบบจําเป็นจะต้องแอดขึ้นมานะครับถึงจะสามารถที่จะใช้งานได้นะครับแต่ว่าอันนี้เป็นลักษณะของดิฟอลต์คอนฟอร์ลิชชั่นก็
3ารถถูกโจมตีได้เลยนะครับทั้งหมดถัดมาที่จะพูดถึงก็คือเรื่องของวินโดวส์รีโมทเดสท็อปเซอร์วิสนะครับอันนี้ มีช่องโหว่เยอะมากนะครับที่มันออกมีการมาแก้ไขนะครับมีทั้งสิ้น
9 ชั่วด้วยกันนะครับซึ่งเป็นช่องโหว่ซีเรียสกอร์
8.1 คะแนนทั้งสิ้นนะครับคือสูงทั้งสิ้นนะครับแล้วการโจมตีดังกล่าวเนี่ยเป็นลักษณะของลิมคอนทิคริปชันทั้งหมดเลยนะครับแต่ว่ายังไม่มีการให้รายละเอียดนะครับอ้อแต่ว่าก็จะมีอีกอันนึงที่นอกเหนือจากตัวของรีโมทรีโมทเดทท็อปเซอร์วิสรีโมทถือว่าอิคิวชั่นแล้วนะครับก็จะมีตัวของดีดอสด้วยก็คือคิวอี
20449075 ลักษณะของ doors
onealityนะครับซึ่งในส่วนของตัวช่วงทั้งหมดตรงส่วนนี้คงต้องรอ microsoft หรือคงต้องรอเรื่องของ
research ในเรื่องเอ่อรายละเอียดเพิ่มเติมอีกทีนึงนะครับแต่ว่าเบื้องต้นเนี่ยก็จะเห็นว่าในช่วงของเดือนธันวาคมเนี่ยมีการplat
update ค่อนข้างเยอะและพิเศษตรงที่ไม่มีตัวของmoderateแล้วก็ตัวของ
low เลยมีแต่ critical แล้วก็ตัวของ important
เท่านั้นนะครับ แกก็เอพิโสดนี้ประมาณนี้นะครับขอบคุณทุกทุกท่านที่เข้ามาติดต่อเริ่มต้นใหม่สําหรับวันนี้ลากันไปก่อนสวัสดีครับ