ترمیم آسیب پذیر‌های حیاتی و مهم در ویندوز
تاریخ انتشار: ۲۵ دی ۱۴۰۰ | کد خبر: ۳۴۱۳۱۹۴۴
به گزارش اقتصادآنلاین، درجه اهمیت ۹ مورد از آسیب‌پذیری‌های ترمیم شده در نخستین ماه میلادی 2022 "حیاتی" (Critical) و دیگر موارد، "مهم" (Important) اعلام شده است.
این مجموعه اصلاحیه‌ها، انواع مختلفی از آسیب‌پذیری‌ها از قبیل اجرای کد از راه دور، ترفیع امتیازی، افشای اطلاعات، جعل، منع سرویس و عبور را در محصولات مختلف مایکروسافت ترمیم می‌کنند.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمی‌شوند!
شش مورد از آسیب‌پذیری‌های ترمیم شده این ماه، از نوع "روز-صفر" هستند، اگر چه موردی در خصوص کد مخرب (اکسپلویت) آنها گزارش نشده است.
مایکروسافت آن دسته از آسیب‌پذیری‌هایی را از نوع روز - صفر می‌داند که پیش‌تر اصلاحیه رسمی برای ترمیم آنها ارائه نشده اما جزئیات آنها به طور عمومی منتشر شده است و یا مهاجمان در مواقعی از آنها سوءاستفاده کرده‌اند.
کارشناسان مرکز مدیریت راهبردی افتا، از راهبران امنیتی سیستم‌های Windows می‌خواهند که توجه ویژه‌ای به ضعف امنیتی با شناسه ۲۰۲۲-۲۱۹۰۷CVE_ داشته باشند، این ضعف امنیتی دارای درجه اهمیت "حیاتی" بوده و مهاجمان بدون احراز هویت می‌توانند بسته‌های دست‌کاری شده را با استفاده از HTTP Protocol Stack (http.sys) به سرور موردنظر برای پردازش بسته‌ها ارسال کنند.
از آنجا که شرکت مایکروسافت اعلام کرده این آسیب‌پذیری دارای قابلیت‌های کرم (Wormable Capabilities) است، ضروری است تا راهبران امنیتی با اولویت خاص سرورهای آسیب‌پذیر را وصله کنند.
از طریق یکی از آسیب‌پذیری‌هایی که "حیاتی اعلام شده، مهاجمی که در شبکه نفوذکرده است، می‌تواند از آن برای توسعه آلودگی در شبکه (Lateral Movement) و ماندگاری در شبکه یک سازمان سوءاستفاده کند.
باتوجه‌به اینکه نمونه اثبات‌گر برخی از ضعف‌های امنیتی ماه جاری میلادی، منتشر شده است، توصیه می‌شود کاربران دراسرع‌وقت بهروزرسانی وصله‌ها را انجام دهند.
متأسفانه، تا کنون برای Office ۲۰۱۹ و همچنین Microsoft Office LTSC2021هر دو در Mac وصله‌ای ارائه نشده است ولی این احتمال وجود دارد که مایکروسافت این وصله‌ها را به زودی در دسترس قرار دهد.
فهرست کامل مجموعه اصلاحیه‌های ژانویه ۲۰۲۲ مایکروسافت، به همراه اطلاعات و توضیحات فنی و تخصصی در باره این 90 آسیب‌پذیری ویندوز و دیگر محصولات شرکت مایکروسافت، در پایگاه اینترنتی مرکز مدیریت راهبردی افتا به نشانی : https://www.afta.gov.ir/portal/home/?news/235046/237266/244882/ منتشر شده است.
این مطلب برایم مفید است بلی ۰ نفر این پست را پسندیده اندمنبع: اقتصاد آنلاین
کلیدواژه: مایکروسافت ویندوز ویندوز ۱۰ مایکروسافت استور ویندوز 11 آسیب پذیری آسیب پذیری ها
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت www.eghtesadonline.com دریافت کرده‌است، لذا منبع این خبر، وبسایت «اقتصاد آنلاین» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۳۴۱۳۱۹۴۴ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
نامه نگاری های ارتقای آبسرد به بخش انجام شده است
به گزارش خبرنگار مهر، علیرضا فخاری شامگاه شنبه با حضور در بیست و سومین یادواره شهدای شهر آبسرد با اشاره به اینکه در حال ساماندهی اراضی هستیم که زمانی محل کشاورزی بوده اند و اکنون به باغ و ویلا تبدیل شده اند.
فخاری با اشاره به ارتقای آبسرد به بخش گفت: بخش شدن آبسرد در دستور کار است و نامه نگاری‌های لازم صورت گرفته و ما به این متوسل بودیم که انتخابات برگزار شود و پیگیری‌های لازم را کنیم که با توجه به اینکه حوزه سیاسی دولت نیز درگیر انتخابات است، پیگیری می‌کنیم و به حول و قوه الهی آبسرد تبدیل به بخش خواهد شد تا فرصتی برای رشد و توسعه منطقه باشد.
وی با اشاره به اینکه جمعیت پذیری هر منطقه باید تابع نظام باشد افزود: تبدیل وضعیت حوزه شهری در دستور کار است که با یک تمهیداتی به شورای عالی شهرسازی ارجاع شده تا بخش‌های بالادستی و محدوده شمالی آبسرد که در حریم شهر آبسرد هست به محدوده شهری اضافه شود تا این قابلیتی که دارد قانونمند کند و تخلفاتی که در حوزه ساخت و ساز وجود دارد و صدور اسناد مالکیت را حل و فصل کند.
استاندار تهران عنوان کرد: با توجه به جمعیت پذیری منطقه آبسرد در حوزه زیرساختی نیز باید تقویت شود.
کد خبر 6096645
جزئیات جدید از دزدیده شدن دختر ۴ ساله کلالهای؛ کارگر ۳۵ ساله قصد فروش یسنا را داشت