ترمیم ۱۲۱ صدمه پذیری در محصولات مایکروسافت
به گزارش مداربسته، شرکت مایکروسافت با شناسایی ۱۲۱ صدمه پذیری در محصولات مختلف خود، مجموعه ای از اصلاحات امنیتی را برای ترمیم آنها منتشر نموده است.
به گزارش مداربسته به نقل از مرکز مدیریت راهبردی افتا، مجموعه اصلاحیه های ماه آوریل، انواع مختلفی از صدمه پذیری ها همچون اجرای از راه دور کد، افزایش سطح دسترسی، افشای اطلاعات، منع سرویس، دور زدن سازوکارهای امنیتی و جعل را ترمیم می کنند.
اجرای از راه دور کد و افزایش سطح دسترسی به ترتیب با ۴۹ و ۳۱ مورد، بیشترین سهم از انواع صدمه پذیری ها را در محصولات مایکروسافت به خود اختصاص داده اند.
یازده مورد از صدمه پذیری های وصله شده هم «بحرانی» گزارش شده اند. شدت سایر صدمه پذیری ها (۱۱۰ مورد) هم «زیاد» اعلام شده است.
در درجه بندی شرکت مایکروسافت، نقاط ضعفی که سوءاستفاده از آنها بدون احتیاج به دخالت و اقدام کاربر باشد، «بحرانی» تلقی شده و اصلاحیه هایی که این نوع نقاط ضعف را ترمیم می کنند، بالاترین درجه حساسیت یا «بحرانی» را دریافت می کنند.
نقاط ضعفی که سوءاستفاده موفق از آنها نیازمند فریب کاربر به انجام کاری باشد یا نیازمند دسترسی فیزیکی به دستگاه هدف باشد، توسط اصلاحیه هایی با درجه حساسیت «زیاد» برطرف و ترمیم می شوند.
نکته قابل توجه اینکه مهاجمان و گردانندگان باج افزار RansomEXX از یکی از صدمه پذیری های ترمیم شده شرکت مایکروسافت با شناسه CVE-۲۰۲۵-۲۹۸۲۴، از مدتی پیش، درحال سو استفاده هستند؛ این صدمه پذیری، مهاجم را قادر می سازد تا دسترسی خویش را تا سطح SYSTEM بر روی ماشین قربانی ارتقا دهد.
خبر فنی و تخصصی این صدمه پذیری ها، لیست آنان و اطلاعات بیشتری از سوءاستفاده مهاجمان از صدمه پذیری «روز-صفر» در پایگاه اینترنتی مرکز مدیریت راهبردی افتا به آدرس: https: //afta.gov.ir/fa-IR/Portal/۴۹۲۷/news/view/۱۴۶۰۸/۲۲۰۷/Staging/ انتشار یافته است.
منبع: newcctv.ir
این مطلب را می پسندید؟
(1)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب