Microsoft Terbitkan Patch Dan Memperbaiki 56 Masalah Keamanan, Termasuk Kerentanan Zero-Day

Kini Microsoft terbitkan patch dan memperbaiki masalah keamanan pada bulan Januari 2018, yang berisi perbaikan untuk 56 kerentanan dan tiga saran keamanan khusus yang dilengkapi dengan perbaikan untuk Adobe Flash, Meltdown dan Spectre, dan pembaruan untuk MS Office.

Pada tanggal 3 Januari, Microsoft merilis update keamanan darurat dengan perbaikan untuk Meltdown dan Spectter. Update darurat itu seharusnya menjadi bagian penting dari patch diminggu ini.

Selain perbaikan untuk Meltdown dan Spectter, pembaruan pada tanggal 3 Januari lalu juga berisi tentang perbaikan tambahan untuk bug keamanan lainnya.

Di minggu lalu, Meltdown dan Spectre sangat membuming dan menyita perhatian semua orang, dan update patch di minggu ini memberikan perbaikan penting untuk bug tersebut. Namun yang lebih penting adalah perbaikan dari kerentanan zero-day pada aplikasi Microsoft Office dan Wordpad.

Microsoft menjelaskan kerentanan (CVE-2018-0802) sebagai masalah korupsi memori yang memungkinkan penyerang mengeksekusi kode pada PC korban. Kerentanan ini tampaknya ada dalam versi lama dari komponen Office Equation Editor.

Microsoft mengungkapkan ada beberapa periset yang telah menemukan kerentanannya – Qihoo 360, Tencent, 0patch Team, dan Check Point – dan juga mengatakan pembuat OS yang membahas zero-day dengan menghapus beberapa fungsionalitas Equation Editor.

Sebuah perusahaan keamanan menunjukkan bahwa Equation Editor adalah komponen kuno dan rentan pada bulan November 2017. Grup cybercrime dengan cepat pindah untuk memanfaatkan kekurangan tersebut. Sekarang tampak bahwa kelompok lain menemukan metode baru untuk memanfaatkan komponen yang sama, setelah penelitian sebelumnya menunjukkan bahwa ini mungkin merupakan titik lemah di Office suite.

Microsoft juga menyingkirkan fitur lain yang disebut Dynamic Data Exchange (DDE) setelah kelompok malware mulai menyalahgunakannya lagi, setelah sebelumnya pernah disalahgunakan. Microsoft menghapus DDE hanya dari Word, tidak di semua suite Office.

Patch untuk serangan Mailsploit

Di bulan ini juga, Microsoft memperbaiki kerentanan Mailsploit di Outlook untuk Mac (CVE-2018-0819) yang memungkinkan penyalahgunaan untuk mengirim email dengan identitas palsu.

Advisory Microsoft ADV180001 juga menyertakan pembaruan keamanan Adobe Flash bulan ini, yang terdiri dari satu fix bug untuk CVE-2018-4871.

Microsoft juga memperbaiki bug di Internet Explorer, Microsoft Edge, Microsoft Windows, Microsoft Office serta Microsoft Office Services dan Web Apps, SQL Server, ChakraCore, .NET Framework, .NET Core, dan ASP.NET Core.

Berikut adalah daftar tabel semua masalah keamanan Microsoft yang diperbaiki bulan ini.

Jika kamu tidak tertarik dengan semua pembaruan keamanan dan ingin memfilter pembaruan per produk, kamu bisa menggunakan panduan pembaruan keamanan resmi Microsoft yang tersedia di sini.