ไมโครซอฟต์ได้ประกาศแจ้งเตือนช่องโหว่ที่เกิดขึ้นในวินโดว์ XP Service Pack 2 ช่องโหว่นี้มีสาเหตุมาจากการทำงานที่ผิดพลาดในการกำหนดเส้นทางการเข้าถึงเครือข่าย (Routing Tables)ของซอฟต์แวร์บนวินโดว์ XP ซึ่งใช้สำหรับทำการเชื่อมต่อเน็ตโดยผ่านทางสายโทรศัพท์

เมื่อผู้ใช้ทำการเลือกใช้งานฟังก์ชัน "My network (subnet) only" บนวินโดว์ XP ด้วยการทำงานที่ผิดพลาดของซอฟต์แวร์ดังกล่าว ไฟร์วอลล์บนวินโดว์ XP ก็จะตีความว่าอินเทอร์เน็ตทั้งอินเทอร์เน็ตถือเป็นโลคัลซับเน็ต (Local Subnet) ของเครื่องคอมพิวเตอร์นี้ด้วย ดังนั้นจึงอาจทำให้ผู้ไม่ประสงค์ดีบนอินเทอร์เน็ตสามารถเข้าถึงเครื่องที่ยังไม่ได้รับการอุดช่องโหว่นี้ได้
 

หมายเหตุ: ไมโครซอฟต์ยังไม่ได้จัดทำเป็นเอกสารแจ้งเตือนตามรูปแบบ MS04-xxx แต่ ThaiCERT ได้พิจารณาและเล็งเป็นถึงผลกระทบและความรุนแรงของช่องโหว่นี้ จึงเร่งออกเอกสารแจ้งเตือนนี้ไว้ก่อนล่วงหน้า อย่างไรก็ตาม ThaiCERT จะคอยตรวจสอบเอกสารเพิ่มเติมอื่นๆ ของช่องโหว่นี้และจะดำเนินการปรับปรุงเอกสารฉบับนี้เพิ่มเติมตามข้อมูลเหล่านั้น

ผลกระทบที่เกิดขึ้น

ผู้ไม่ประสงค์ดีบนอินเทอร์เน็ตสามารถเข้าถึงเครื่องที่ไม่ได้รับการอุดช่องโหว่นี้ได้

ซอฟต์แวร์ที่ได้รับผลกระทบ

• Microsoft Windows XP Home Edition Service Pack 2 (SP2)
• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Tablet PC Edition 2005
• Microsoft Windows XP Media Center Edition Service Pack 2 (SP2)
   

วิธีแก้ไขปัญหา
 

ให้ติดตั้งโปรแกรมอุดช่องโหว่ตามลิ้งก์ Download the Critical Update for Windows XP (KB886185) package now

ช้อมูลอ้างอิง

• Critical Update for Windows XP Service Pack 2 - http://support.microsoft.com/kb/886185