Bản vá lần này được Microsoft xác nhận là cực kỳ quan trọng, từ lỗ hổng này có thể khai thác và cho phép thực thi mã mà không cần đến sự tương tác từ người dùng. Tin tặc có thể gửi các phần mềm độc hại như sâu mạng hoặc các mã thực thi từ xa mà không có cảnh báo hoặc nhắc nhở, điều này xảy ra khi người dùng duyệt trang web hoặc mở email chứa mã độc.
Ngoài ra chúng còn cho phép tin tặc có thể khai thác lỗ hổng, từ đó có sự thỏa hiệp trong hoạt động bảo mật, tính toàn vẹn và sẵn sàng cung cấp nội dung dữ liệu người dùng, khai thác nguồn tài nguyên của hệ thống. Điều này dẫn đến việc tin tặc có thể thỏa hiệp với các cảnh báo hoặc nhắc nhở từ hệ thống, khiến người dùng không chú ý. Thậm chí, tin tặc có thể tạo ra các cảnh báo đến người dùng với nội dung lừa đảo.
Các bản cập nhật sẽ được thực hiện tự động trên máy tính Windows, nếu không người dùng cũng có thể tải về các bản sửa lỗi từ Microsoft Download Center tại địa chỉ http://www.microsoft.com/en-us/download/search.aspx?q=security%20update.
Bình luận (0)