Patch Tuesday cuối cùng của Microsoft năm 2020 tràn đầy các bản vá bảo mật, sửa lỗi ảnh hưởng đến hầu hết sản phẩm Microsoft.
Mặc dù Patch Tuesday tháng 12/2020 có thể không phải là lớn nhất trong năm, nhưng nó chứa 9 bản vá nghiêm trọng, với tổng cộng 58 bản sửa lỗi cho người dùng.
Patch Tuesday tháng 12/2020 của Microsoft có gì?
Patch Tuesday chỉ ngày Thứ Ba đầu tiên mỗi tháng khi Microsoft và các công ty công nghệ lớn khác phát hành bản vá bảo mật cho tháng. Các bản vá từ lỗ hổng nghiêm trọng đến các vấn đề cơ bản hơn.
Patch Tuesday cuối cùng năm 2020 của Microsoft chứa số lượng lỗ hổng ít thứ hai trong năm. Tuy nhiên, nó cũng chứa 9 lỗ hổng bảo mật nghiêm trọng cần sửa ngay lập tức.
Trong các lỗi Patch Tuesday có bản vá cho Windows 10, Microsoft Edge, Microsoft Office, Exchange Server và các sản phẩm Microsoft Azure khác nhau.
Trong 9 lỗi được đánh giá Critical, trừ một lỗi外, tất cả đều là lỗ hổng thực thi mã từ xa (remote code execution), ảnh hưởng đến Microsoft Dynamics 365, Microsoft Exchange và Microsoft SharePoint. Bản vá cuối cùng khắc phục lỗ hổng hỏng bộ nhớ nghiêm trọng với công cụ scripting Chakra.
Bất kỳ bản vá nào liên quan đến lỗ hổng thực thi mã từ xa đều cực kỳ quan trọng để cài đặt sớm nhất có thể. Thực thi mã từ xa cho phép kẻ tấn công truy cập và thay đổi máy tính từ xa.
Vì nhiều sản phẩm Microsoft bị ảnh hưởng tập trung vào doanh nghiệp, việc vá lỗ hổng rất quan trọng. Tuy nhiên, không có dấu hiệu cho thấy bất kỳ lỗ hổng nghiêm trọng nào đang bị khai thác tích cực trong tự nhiên tại thời điểm viết bài.
Có một sự thiếu hụt đáng ngạc nhiên các bản vá bảo mật liên quan đến trình duyệt. Dustin Childs của Zero Day Initiative, tổ chức tìm kiếm lỗ hổng zero-day, viết:
Nhìn vào các bản vá Critical còn lại, chỉ có một (ngạc nhiên) ảnh hưởng đến trình duyệt. Bản vá đó sửa lỗi trong trình biên dịch JIT. Bằng cách thực hiện hành động trong JavaScript, kẻ tấn công có thể kích hoạt tình trạng hỏng bộ nhớ, dẫn đến thực thi mã. Sự thiếu hụt bản vá trình duyệt cũng có thể là quyết định có chủ đích của Microsoft để đảm bảo bản vá xấu cho trình duyệt không làm gián đoạn mua sắm trực tuyến trong mùa lễ hội.
Về những bản vá không nghiêm trọng
Microsoft đã phát hành 46 bản vá đánh giá Important cùng với các bản vá lỗ hổng Critical, cộng với 3 bản vá đánh giá Moderate.
Các bản vá Important bao gồm một số lỗ hổng cho chương trình Microsoft Office, bao gồm lỗ hổng thực thi mã từ xa cho Excel, PowerPoint và Outlook. Các sản phẩm Microsoft khác nhận bản vá quan trọng bao gồm SharePoint, Microsoft Exchange, Dynamics CRM, Visual Code Studio, Windows Error Reporting và các sản phẩm Azure khác nhau.
Patch Tuesday tiếp theo khi nào?
Patch Tuesday tháng 12 luôn nhẹ hơn các tháng khác trong năm. Microsoft cho một khoảng nghỉ nhỏ khỏi số lượng lớn bản vá bảo mật cần cài đặt hàng tháng.
Vẫn vậy, khi bản vá bảo mật có sẵn cho sản phẩm Microsoft của bạn, bạn nên cài đặt chúng sớm nhất có thể.
Microsoft đã phát hành hơn 1.200 bản vá trong năm 2020, nhiều hơn đáng kể so với 840 bản vá năm 2019. Và nếu bạn tò mò, Patch Tuesday đầu tiên năm 2021 sẽ đến vào ngày 12 tháng 1.