Microsoft vá 113 lỗi bảo mật Windows và các sản phẩm khác

Patch Tuesday là bản cập nhật lớn của Microsoft, thường được ban bố vào thứ Ba tuần thứ 2 của tháng. Bộ vá lỗi này sửa các lỗ hổng bảo mật trên Windows cũng như các mặt hàng khác. Với Patch Tuesday cho tháng 4/2020, công ty vá 113 lỗi, trong đấy 15 được xếp loại nguy cơ Critical (rất nghiêm trọng), 93 là Important (nghiêm trọng), 3 là Moderate (vừa phải) và 2 là Low (thấp).

Cụ thể, Microsoft vá 3 lỗ hổng zero-day, 2 trong những này đã được nêu ra và đang bị lợi dụng trong các vụ tiến công mạng. Một trong hai lỗ hổng zero-day ở thư viện Adobe Type Manager Library (atmfd.dll) tích hợp trên mọi phiên bản Windows mà Microsoft sử dụng để render phông chữ PostScript Type 1.

Theo hãng phần mềm, có hai lỗ hổng RCE (thực thi mã từ xa) trong thư viện, cấp phép hacker chạy mã độc trên máy tính và thi hành các tác vụ khác. Mọi phiên bản Windows và Windows Server đều bị ảnh hưởng, kể cả cả Windows 7 – nay không còn được Microsoft hỗ trợ.

Hacker cũng có thể khai thác lỗ hổng bằng nhiều cách, chẳng hạn lừa nạn nhân mở một tài liệu được thiết kế đặc biệt hoặc xem nó trong Windows Preview. Tuy nhiên, các cuộc tiến công ngày nay lợi dụng lỗ hổng còn “hạn chế” và “có mục tiêu”.

Trước khi có bản vá, Microsoft khuyên người sử dụng vô hiệu hóa Preview Pane, Details Pane trong Windows Explorer; vô hiệu hóa WebClient Service; thay tên ATMFD.DLL. Tuy nhiên, với Patch Tuesday mới nhất, họ chẳng cần làm vậy nữa.

Người dùng nên cài đặt ngay các bản cập nhật khi có sẵn để bảo vệ Windows trước các nguy cơ bảo mật. Để làm điều này, vào Cài đặt > Cập nhật & Bảo mật > Cập nhật Windows > Kiểm tra các bản cập nhật trên máy tính của bạn.