NOTABLE RECENT SECURITY ISSUESSELEC

NOTABLE RECENT SECURITY ISSUES
SELECTED BY THE TALOS SECURITY INTELLIGENCE AND RESEARCH GROUP

Title: Microsoft Releases Monthly Security Bulletins for November 2015
Description: Microsoft has released their monthly set of security bulletins with 12 bulletins addressing 53 vulnerabilities. Four bulletins are rated critical and address vulnerabilities in Edge, Internet Explorer, Windows Journal, and Windows. The remaining eight bulletins are rated important and address vulnerabilities in .NET, IPsec, Kerberos, Lync/Skype for Business, NDIS, Office, SChannel, and Winsock.
Reference:
https://technet.microsoft.com/en-us/library/security/ms15-nov.aspx
Snort SID: 36671-36754, 36759-36762, 36766-36767

Title: Adobe Releases Security Bulletin for Flash Player
Description: Adobe has released a security bulletin for Flash Player addressing 17 vulnerabilities. The majority of the vulnerabilities addressed are user-after-free vulnerabilities that could result in code execution. A type confusion vulnerability that could also lead to arbitrary code execution was also addressed. Flash Player versions 19.0.0.226 and earlier; 18.0.0.255 and earlier; and 11.2.202.540 and earlier have been identified as vulnerable. Users are advised to patch their Flash Player installations as soon as possible.
Reference:
https://helpx.adobe.com/security/products/flash-player/apsb15-28.html
Snort SID: Detection pending release of vulnerability information

ผลลัพธ์ (ไทย) 1:

ปัญหาด้านความปลอดภัยล่าสุดโดดเด่นเลือกระบบสารสนเทศความปลอดภัยทาลอสและ กลุ่มวิจัยชื่อเรื่อง: Microsoft รุ่นกระดานข่าวความปลอดภัยรายเดือนสำหรับเดือน 2015 พฤศจิกายนคำอธิบาย: Microsoft ได้ออกชุดกระดานข่าวความปลอดภัยกับกระดานข่าว 12 แก้ปัญหาช่องโหว่ที่ 53 ของเดือน กระดานที่ 4 มีคะแนนความสำคัญ และช่องโหว่ในขอบ Internet Explorer, Windows Journal และ Windows กระดานข่าว 8 ที่เหลืออยู่ในอันดับสำคัญ และช่องโหว่ใน.NET, IPsec, Kerberos, Lync/Skype, NDIS, Office, SChannel พัก Winsockอ้างอิง:https://technet.microsoft.com/en-us/library/security/ms15-nov.aspxSnort SID: 36671 36754, 36759-36762, 36766-36767ชื่อเรื่อง: Adobe รุ่นความปลอดภัย Bulletin โปรแกรมเล่นแฟลชคำอธิบาย: Adobe ได้ออกแถลงการณ์ความปลอดภัยสำหรับ Flash Player แก้ปัญหาช่องโหว่ที่ 17 ส่วนใหญ่ของช่องโหว่ที่ได้รับการจัดการเป็นช่องโหว่ที่ผู้ใช้หลังจากฟรีซึ่งอาจส่งผลในการเรียกใช้โค้ด นอกจากนี้ยังมีระบุชนิดสับสนโหว่ที่ยังอาจทำให้โค้ดที่กำหนด แฟลชรุ่น 19.0.0.226 และรุ่น ก่อนหน้า 18.0.0.255 และก่อนหน้า นี้ และ 11.2.202.540 และก่อนหน้านี้ได้รับการระบุเป็นความเสี่ยงต่อการ ผู้ใช้ควรแก้ไขติดตั้ง Flash Player ของตนโดยเร็วที่สุดอ้างอิง:https://helpx.adobe.com/security/products/flash-player/apsb15-28.htmlSnort SID: ตรวจพิจารณานำข้อมูลช่องโหว่

ผลลัพธ์ (ไทย) 2:

เด่นประเด็นการรักษาความปลอดภัยล่าสุดเลือกโดย TALOS การรักษาความปลอดภัยและความฉลาดทางกลุ่มวิจัยชื่อเรื่อง: ไมโครซอฟท์เปิดตัวกระดานข่าวความปลอดภัยประจำเดือนพฤศจิกายน 2015 รายละเอียด: ไมโครซอฟท์ได้เปิดตัวชุดรายเดือนของพวกเขาในกระดานข่าวความปลอดภัยกับ 12 แถลงการณ์ที่อยู่ 53 ช่องโหว่ แถลงการณ์สี่ได้รับการประเมินที่สำคัญและช่องโหว่ที่อยู่ในขอบ, Internet Explorer Windows Journal และ Windows ส่วนที่เหลืออีกแปดแถลงการณ์ได้รับการประเมินช่องโหว่ที่สำคัญและที่อยู่ใน .NET, IPsec, Kerberos, Lync / Skype สำหรับธุรกิจ NDIS สำนักงาน SChannel และ Winsock. อ้างอิง: https://technet.microsoft.com/en-us/library /security/ms15-nov.aspx Snort SID: 36671-36754, 36759-36762, 36766-36767 ชื่อเรื่อง: Adobe ข่าว Security Bulletin สำหรับ Flash Player คำอธิบาย: Adobe ได้เปิดตัวกระดานข่าวความปลอดภัยสำหรับ Flash Player อยู่ 17 ช่องโหว่ ส่วนใหญ่ของช่องโหว่ที่ส่งใช้งานหลังจากที่ปราศจากช่องโหว่ที่อาจทำให้เกิดการเรียกใช้โค้ด ประเภทช่องโหว่ความสับสนที่อาจนำไปสู่การดำเนินการโค้ดยังได้รับการแก้ไข รุ่น Flash Player 19.0.0.226 และก่อนหน้านี้; 18.0.0.255 และก่อนหน้านี้; และ 11.2.202.540 และก่อนหน้านี้ได้รับการระบุว่าเป็นช่องโหว่ ผู้ใช้จะได้รับคำแนะนำในการแก้ไขการติดตั้ง Flash Player ของพวกเขาโดยเร็วที่สุดเท่าที่เป็นไปได้. อ้างอิง: https://helpx.adobe.com/security/products/flash-player/apsb15-28.html Snort SID: การตรวจจับการเปิดตัวของข้อมูลที่ค้างอยู่ช่องโหว่

ผลลัพธ์ (ไทย) 3:

เด่นล่าสุดในเรื่องความปลอดภัย
เลือกโดยทาลอสรักษาความปลอดภัยข่าวกรองและการวิจัยกลุ่ม

ชื่อ : Microsoft ออกแถลงการณ์ความปลอดภัยประจำเดือนพฤศจิกายน 2015
รายละเอียด : Microsoft ได้เปิดตัวของพวกเขาตั้งค่ารายเดือนของแถลงการณ์ความปลอดภัย 12 แถลงการณ์ที่อยู่ 53 ช่องโหว่ . 4 ประกาศคะแนนที่สำคัญและที่อยู่ช่องโหว่ใน Internet Explorer , วารสารขอบหน้าต่างและหน้าต่าง เหลืออีก 8 ประกาศคะแนนที่สำคัญและช่องโหว่ที่อยู่ใน . NET ใช้ Kerberos , , , Lync / Skype สำหรับธุรกิจ ndis , สำนักงาน , อปมงคล , และ Winsock อ้างอิง : .

https : / / Technet . microsoft . com / en US / ห้องสมุด / รักษาความปลอดภัย / ms15-nov.aspx
เรอซิด : 36671-36754 36759-36762 36766-36767 , ,

ชื่อ : Adobe ออกแถลงการณ์เพื่ออธิบายการเล่น
แฟลช :Adobe ได้ออกแถลงการณ์เพื่อความปลอดภัยผู้เล่นแฟลชที่อยู่ 17 ช่องโหว่ . ส่วนใหญ่ของผู้ใช้ช่องโหว่อยู่หลังฟรีช่องโหว่ที่อาจส่งผลในรหัสการดำเนินการ ประเภทของความสับสนที่อาจนำไปสู่การดำเนินการช่องโหว่รหัสโดยพลการก็ยังให้ความสนใจ Flash Player รุ่น 19.0.0.226 และก่อนหน้านี้ ; 18.0.0.255 และก่อนหน้านี้ และ 11.2.202 .และก่อนหน้านี้ได้ถูกระบุว่าเป็นเหยื่อ ผู้ใช้ควรแก้ไขการติดตั้ง Flash Player ของพวกเขาเร็วที่สุดเท่าที่จะเป็นไปได้ อ้างอิง :

https : / / helpx . Adobe . com / ความปลอดภัย / ผลิตภัณฑ์ / แฟลช / apsb15-28 . Snort HTML
ซิด : การรอการเปิดเผยข้อมูลความเสี่ยง