1. Vá lỗi cho hệ điều hành Windows:
Mô tả lỗi CVE-2022-41033: Lỗ hổng trong Windows COM + Event System Service: cho phép đối tượng tấn công thực hiện nâng cao đặc quyền. Lỗ hổng này đã được một số nhóm tấn công khai thác trong thực tế.
Mô tả lỗi CVE-2022-37987, CVE-2022-37989: Lỗ hổng trong trong Windows Client Server Run-time Subsystem (CSRSS) cho phép đối tượng tấn công thực hiện nâng cao đặc quyền.
1.1 Yêu cầu tiên quyết: Phải xác định được phiên bản của hệ điều hành Windows đang sử dụng. Cách thực hiện như sau:
– Cách xác định phiên bản Win 7: Chọn biểu tượng Start (ở góc dưới bên trái màn hình), nhập “Computer” trong hộp tìm kiếm, bấm chuột phải vào “Computer”, rồi chọn “Properties”.
– Cách xác định phiên bản Win 8.1, Win 10, Win 11: bấm tổ hợp phím “Windows và R”, nhập “winver”, sau đó chọn “OK”.
1.2 Thực hiện tải và cài đặt bản vá lỗi đối với Windows 7 (Service Pack 1) và Windows 8.1:
Sau khi đã xác định được chính xác phiên bản của hệ điều hành Windows. Thực hiện theo các bước sau đây:
– Bước 1: Chọn đường dẫn tải bản vá lỗi ứng với phiên bản của hệ điều hành Windows theo danh sách bên dưới. Tiếp theo, chọn nút “Tải xuống”, chọn tiếp “Vẫn tải xuống”.
+ Win 7 – Service Pack 1 (32bit): đường dẫn tải bản vá lỗi
https://drive.google.com/file/d/1IOD6O4NaYz6L5wL11gjhNlPJTacWbcbP/view?usp=sharing
+ Win 7 – Service Pack 1 (64bit): đường dẫn tải bản vá lỗi
https://drive.google.com/file/d/1-wdIBK0xL9RIvsqJsDT60xPfAC0-8CIb/view?usp=sharing
+ Win 8.1 (32bit): đường dẫn tải bản vá lỗi
https://drive.google.com/file/d/1JrqPmfL6_xzIgfLnaqBOZ7fw3gPAag2Q/view?usp=sharing
+ Win 8.1 (64bit): đường dẫn tải bản vá lỗi
https://drive.google.com/file/d/1JA41dM_qqENp2sg1MibxvaVfBlUzc515/view?usp=sharing
– Bước 2: Sau khi tải xong, thì hệ thống tự động cài đặt bản vá lỗi cho Windows.
* Lưu ý:
– Trường hợp báo lỗi 0x80070422: nguyên nhân do dịch vụ Windows Update đang ở chế độ tắt. Hãy làm theo cách sau:
+ Bước 1: Bấm tổ hợp phím (Windows và R) > gõ services.msc (trong hộp thoại Run) > bấm Enter để đến trình quản lý Services Manager.
+ Bước 2: Tìm đến dịch vụ Windows Update và double-click vào nó để mở hộp thoại Properties. Tìm đến Startup type và chọn Automatic trong danh sách được hiển thị.
+ Bước 3: Chọn nút Start > chọn Apply > chọn OK. Khởi động lại máy tính.
+ Bước 4: Sau khi khắc phục lỗi 0x80070422, hãy thực hiện cài đặt lại bản vá lỗi cho hệ điều hành Windows đã hướng dẫn ở phần trên (tập tin cài đặt nằm trong thư mục Downloads).
– Trường hợp báo lỗi 0x800b0109: nguyên nhân do Windows registry bị xáo trộn hoặc lỗi mục nhập chương trình không tồn tại thường do hoạt động gỡ cài đặt không chính xác. Hãy tải và cài đặt tương ứng với danh sách sau:
+ Win 7 – 32 bit: đường dẫn tải
https://drive.google.com/file/d/1du1xDR3OM8nTMrE2Fi8KcZeksiuln6LS/view?usp=sharing
+ Win 7 – 64 bit: đường dẫn tải
https://drive.google.com/file/d/14jxdTKXVyU3BH6x_GNREJa75Ry_o0juz/view?usp=sharing
+ Win 8.1 – 32 bit: đường dẫn tải
https://drive.google.com/file/d/1Mnjre6ZA_TnjtT7cMr6ztqDc4PQr94-Z/view?usp=sharing
+ Win 8.1 – 64 bit: đường dẫn tải
https://drive.google.com/file/d/1rMkh2aj4Z3HoGh_DmMJb4cI9gIr2_9bY/view?usp=sharing
Sau khi khắc phục lỗi 0x800b0109, hãy thực hiện cài đặt lại bản vá lỗi cho hệ điều hành Windows đã hướng dẫn ở phần trên (tập tin cài đặt nằm trong thư mục Downloads).
1.3 Thực hiện tải và cài đặt bản vá lỗi đối với Windows 10 và Windows 11: sử dụng chức năng “Check for Updates” của Windows Update
– Win 10: chọn Start > Setting > Update and Security > Windows Update. Sau đó, chọn “Check for Updates”.
– Win 11: chọn Start > Setting > Windows Update. Sau đó, chọn “Check for Updates”.
2. Vá lỗi cho Microsoft Office: chỉ vá lỗi cho Microsoft Office 2013 (Service Pack 1), Office 2016. Không áp dụng cho các bản Microsoft Office khác.
Mô tả lỗi CVE-2022-38048, CVE-2022-41043, CVE-2022-38001: Lỗ hổng trong Microsoft Office cho phép đối tượng tấn công thực thi mã từ xa, thu thập thông tin, tấn công giả mạo (Spoofing).
2.1 Yêu cầu tiên quyết: Phải xác định được phiên bản của Microsoft Office đang sử dụng. Cách thực hiện như sau:
Mở Microsoft Word > chọn “File” (ở góc trên bên trái) > chọn “Account” > chọn vào “About Word”.
