เมื่อไม่กี่วันก่อน ทางไมโครซอฟท์ได้ออกแพ็ตช์ประจำเดือนที่เรียกกันว่า Patch Tuesday สำหรับเดือนธันวาคม 2020 ออกมา ซึ่งมักเป็นช่วงเวลาที่ชวนให้แอดมินผู้ดูแลระบบวินโดวส์ หรือแม้แต่ผู้ใช้นั้นหัวหมุนประจำเดือนกับการรอและไล่อัปเดตด้วย
สำหรับตัวอัปเดตด้านความปลอดภัยของเดือนนี้ ไมโครซอฟท์ได้แก้ไขช่องโหว่ทั้งหมด 58 รายการ รวมทั้งออกคำแนะนำเกี่ยวกับผลิตภัณฑ์ของตนเองอีกหนึ่งรายการ ซึ่งจาก 58 รายการที่ออกแพ็ตช์มานั้น มีกว่า 9 รายการที่มีความร้ายแรงระดับวิกฤติ
ส่วนอีก 48 รายการจัดอยู่ในระดับสำคัญ และที่เหลือ 2 รายการอยู่ในระดับปานกลาง ทั้งนี้ไม่มีช่องโหว่แบบ Zero-day หรือที่เคยได้รับการเปิดเผยสู่สาธารณะก่อนหน้า ส่วนตัวอัปเดตที่ไม่เกี่ยวกับความปลอดภัยนั้นได้แก่ KB4592449 และ KB4592438
มีช่องโหว่หนึ่งในกลุ่มนี้ที่เกี่ยวกับการเล่นงานผ่านแคช DNS ซึ่งค้นพบโดยนักวิจัยด้านความปลอดภัยจากมหาวิทยาลัยซิงหัวและมหาวิทยาลัยแคลิฟอร์เนีย ซึ่งเกี่ยวกับการแบ่งค่าที่อยู่ไอพีที่กระทบกับตัว Windows DNS Resolver
ที่มา : Bleepingcomputer
