สรุป
ช่องโหว่การเปิดเผยข้อมูลที่มีอยู่ในลักษณะว่า โมดูลการจัดการสี (ICM32.dll) จัดการกับวัตถุในหน่วยความจำ ช่องโหว่นี้ทำให้ผู้โจมตีสามารถเรียกข้อมูลการข้ามปล่อย ASLR (ที่อยู่ Randomization เค้าโครงพื้นที่) บนระบบเป้าหมาย ด้วยตัวเอง เปิดเผยข้อมูลไม่อนุญาตให้มีการเรียกใช้โค้ดที่กำหนด อย่างไรก็ตาม ก็อาจทำให้รหัสที่กำหนดให้เรียกใช้ถ้าผู้โจมตีใช้ร่วมกับช่องโหว่อื่นเมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่ที่ ไปที่
ข้อมูลเพิ่มเติม
สิ่งสำคัญ
-
ถ้าคุณติดตั้งชุดภาษาหลังจากที่คุณติดตั้งโปรแกรมปรับปรุงนี้ คุณต้องติดตั้งโปรแกรมปรับปรุงนี้อีกครั้ง ดังนั้น เราขอแนะนำให้คุณติดตั้งชุดภาษาใด ๆ ที่คุณต้องการก่อนที่คุณจะติดตั้งโปรแกรมปรับปรุงนี้ สำหรับข้อมูลเพิ่มเติม ดู
วิธีการขอรับและติดตั้งการปรับปรุง
วิธีที่ 1: การปรับปรุง Windows
โปรแกรมปรับปรุงนี้จะพร้อมใช้งานผ่านทาง Windows Update เมื่อคุณเปิดการปรับปรุงอัตโนมัติ การปรับปรุงนี้จะสามารถดาวน์โหลด และติดตั้งโดยอัตโนมัติ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการเปิดการปรับปรุงอัตโนมัติ ดู
วิธีที่ 2: แค็ตตาล็อก Microsoft Update
เมื่อต้องการรับแพคเกจแบบสแตนด์อโลนสำหรับการปรับปรุงนี้ ไปที่เว็บไซต์
ข้อมูลเพิ่มเติม
วิธีใช้สำหรับการติดตั้งการปรับปรุง: โซลูชันการรักษาความปลอดภัยสำหรับผู้เชี่ยวชาญด้าน IT: ช่วยป้องกันคอมพิวเตอร์ของคุณใช้ Windows จากไวรัสและมัลแวร์: การสนับสนุนท้องที่ในประเทศของคุณ:
ข้อมูลการปรับใช้
สำหรับรายละเอียดการปรับใช้สำหรับการปรับปรุงการรักษาความปลอดภัยนี้ ไปที่บทความในฐานความรู้ของ Microsoft ต่อไปนี้:
ข้อมูลแฟ้ม
ปรับปรุงซอฟต์แวร์รุ่นภาษาอังกฤษ (สหรัฐอเมริกา) ติดตั้งแฟ้มที่มีแอตทริบิวต์ที่แสดงในตารางต่อไปนี้ วันที่และเวลาสำหรับแฟ้มเหล่านี้จะแสดงรายการไว้ในรูปแบบเวลามาตรฐานสากล (UTC) วันและเวลาสำหรับแฟ้มเหล่านี้บนเครื่องคอมพิวเตอร์ของคุณจะแสดงในเวลาท้องถิ่นของคุณพร้อมกับความโน้มเอียงของเวลาการบันทึก–ตามฤดูกาล (DST) ของคุณปัจจุบัน นอกจากนี้ วันและเวลาอาจเปลี่ยนแปลงเมื่อคุณดำเนินการบางอย่างในแฟ้ม
ข้อมูลแฟ้มของ Windows Server 2008
หมายเหตุ
รายการแฟ้ม (.manifest) และแฟ้ม MUM (.mum) ซึ่งติดตั้งอยู่ไม่ได้อยู่ในรายการ
แฟ้มข้อมูล
|
ชื่อแฟ้ม |
แฮช SHA1 |
แฮช SHA256 |
|---|---|---|
|
Windows6.0-KB4056942-x64.msu |
7FC0413BC5B4C22A95F971FBBC1635E3F4F7283D |
EA5D32B8CFA19290342390B30E5F0FBD88EE0FBEFC830C603BF25CF741236E3C |
|
Windows6.0-KB4056942-x86.msu |
05CE724B74F2F73A8814409001D02DFBF0F7E91C |
DB656811086E69580E11AC42859268866B873C9F4CA6D8B78920E3C78D3617AF |
|
Windows6.0-KB4056942-ia64.msu |
D0D8D2253CB5134F7AFF42C9EE53EA456E79DA1E |
9D27AE120851DF8287630B0614FCB5C923ED7E2C5371166EF139BDF412979724 |
|
ชื่อแฟ้ม |
รุ่นของแฟ้ม |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
แพลตฟอร์ม |
|
Icm32.dll |
6.0.6002.24259 |
252,928 |
09-Dec-2017 |
01:03 |
x64 |
|
Mscms.dll |
6.0.6002.24259 |
519,680 |
09-Dec-2017 |
01:03 |
x64 |
|
Wcspluginservice.dll |
6.0.6002.24259 |
39,936 |
09-Dec-2017 |
01:04 |
x64 |
|
Icm32.dll |
6.0.6002.24259 |
215,040 |
09-Dec-2017 |
01:15 |
x86 |
|
Mscms.dll |
6.0.6002.24259 |
391,680 |
09-Dec-2017 |
01:15 |
x86 |
|
Wcspluginservice.dll |
6.0.6002.24259 |
32,256 |
09-Dec-2017 |
01:15 |
x86 |
|
ชื่อแฟ้ม |
รุ่นของแฟ้ม |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
แพลตฟอร์ม |
|
Icm32.dll |
6.0.6002.24259 |
215,040 |
09-Dec-2017 |
01:15 |
x86 |
|
Mscms.dll |
6.0.6002.24259 |
391,680 |
09-Dec-2017 |
01:15 |
x86 |
|
Wcspluginservice.dll |
6.0.6002.24259 |
32,256 |
09-Dec-2017 |
01:15 |
x86 |
|
ชื่อแฟ้ม |
รุ่นของแฟ้ม |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
แพลตฟอร์ม |
|
Icm32.dll |
6.0.6002.24259 |
772,608 |
09-Dec-2017 |
00:53 |
IA-64 |
|
Mscms.dll |
6.0.6002.24259 |
1,190,400 |
09-Dec-2017 |
00:53 |
IA-64 |
|
Wcspluginservice.dll |
6.0.6002.24259 |
80,896 |
09-Dec-2017 |
00:53 |
IA-64 |
|
Icm32.dll |
6.0.6002.24259 |
215,040 |
09-Dec-2017 |
01:15 |
x86 |
|
Mscms.dll |
6.0.6002.24259 |
391,680 |
09-Dec-2017 |
01:15 |
x86 |
|
Wcspluginservice.dll |
6.0.6002.24259 |
32,256 |
09-Dec-2017 |
01:15 |
x86 |
