Skip to main content

Official website of the Myanmar Cyber Emergency Response Team

Submitted by admin on

Miscrosoft မှ ကို Microsoft Security Advisory 3010060 ထုတ်ပြန်ထားပါသည်။ ထို ထို Security Vulnerability တွင် Microsoft OLE object များ၏ Remote Code E×ecution နှင့်ပတ်သက်သည့် အားနည်းချက်များ အကြောင်းကို ထုတ်ပြန်ထားပါသည်။ ၄င်း အားနည်းချက်များသည် Window Server 2003 မှ လွဲ၍ ကျန် Window version အားလုံးတွင် ရှိနေခြင်းဖြစ်ပါသည်။ ထိုသို့ဖြစ်ရခြင်းမှာ OLE object အသုံးပြုသော Microsoft Office file များကို ဖွင့်မိပါက Attacker များမှ လက်ရှိ အသုံးပြုနေသော User ၏ right များရရှိအောင် E×ploited ပြုလုပ်နိုင်သော အားနည်းချက်ဖြစ်ပါသည်။ ထို အားနည်းချက်ကို ဖြေရှင်းနိုင်သော Security update များမထွက်ခင်အထိ အသုံးပြုနိုင်သော ကာကွယ်ရေးနည်းစနစ်မှာ Microsoft Fi× solution ဖြစ်သော"OLE packager Shim Workaround" အသုံးပြု၍ ဖြေရှင်းခြင်းဖြစ်ပါသည်။ ဤသို့ဆောင်ရွက်စေခြင်းဖြင့် အားနည်းချက်အပေါ် E×ploitation ပြုလုပ်ခြင်းမှ ကာကွယ်နိုင်ပါသည်။ အသေးစိတ်ကို အောက်ပါ Link တွင် ဝင်ရောက်ကြည့်ရှုနိုင်ပါသည်။



https://technet.microsoft.com/library/security/3010060

standard