اصلاحیه‌های امنیتی مایکروسافت برای ماه میلادی سپتامبر

به گزارش شرکت مهندسی شبکه گستر، سه‌شنبه، 21 شهریور ماه، شرکت مایکروسافت اصلاحیه‌های امنیتی ماهانه خود را برای ماه میلادی سپتامبر منتشر کرد. این اصلاحیه‌ها در مجموع 82 آسیب‌پذیری را در سیستم‌های عامل Windows و برخی نرم‌افزارهای دیگر شرکت مایکروسافت ترمیم می‌کنند.

از این بین درجه اهمیت 21 آسیب‌پذیری “حیاتی” (Critical) اعلام شده است. در درجه‌بندی شرکت مایکروسافت، نقاط ضعفی که سوءاستفاده از آنها بدون نیاز به دخالت و اقدام کاربر باشد، حیاتی تلقی شده و اصلاحیه‌هایی که این نوع نقاط ضعف را ترمیم می‌کنند، بالاترین درجه اهمیت یا “حیاتی” را دریافت می‌نمایند. 

یکی از اصلاحیه‌های عرضه شده در این ماه، ضعفی امنیتی از نوع اجرای از راه دور کد، با شناسه CVE-2017-8759 را در نرم‌افزار NET Framework. ترمیم می‌کند که از حدود دو ماه قبل توسط مهاجمان مورد سوءاستفاده قرار گرفته است.

این مهاجمان که برخی کارشناسان آنها را وابسته به یک دولت می‌دانند از این آسیب‌پذیری برای آلوده کردن دستگاه برخی از افراد روسی به بدافزار FinFisher – که با نام‌های FINSPY و WingBird نیز شناخته می‌شود – بهره‌جویی می‌کرده‌اند. با توجه به قابلیت‌های FinFisher مشخص است که هدف این مهاجمان جاسوسی از دستگاه اهداف خود بوده است.

همچنین از بین آسیب‌پذیری‌های ترمیم شده توسط اصلاحیه‌های این ماه، جزئیات سه ضعف امنیتی CVE-2017-9417،و CVE-2017-8746 و CVE-2017-8723 پیش تر عمومی شده بودند. بنابراین نصب آنها با اولویت بسیار بالا توصیه می‌شود. هر چند که خوشبختانه بر طبق توضیحات مایکروسافت، نشانه‌ای از بهره‌جویی مهاجمان از آنها شناسایی نشده است.

لازم به ذکر است که به همراه اصلاحیه‌های این ماه، شرکت مایکروسافت جزئیاتی را در خصوص یک آسیب‌پذیری با شناسه CVE-2017-8628 که با عنوان BlueBorne شناخته می‌شود نیز منتشر کرده که مربوط به راه‌انداز Bluetooth در سیستم عامل Windows است.

به گفته مایکروسافت، این شرکت آسیب‌پذیری مذکور را در اصلاحیه‌های جولای 2017 ترمیم کرده و اکنون صرفاً جزئیات آن را منتشر نموده تا کاربران فرصت کافی برای دریافت اصلاحیه آن پیش از مورد بهره‌جویی قرار گرفتن این ضعف امنیتی توسط مهاجمان داشته باشند.

جدول زیر فهرست اصلاحیه‌های عرضه شده مایکروسافت در ماه میلادی سپتامبر را نشان می‌دهد.

اطلاعات و جزئیات بیشتر درباره اصلاحیه‌های امنیتی ماه سپتامبر را می‌توان در اینجا دریافت و مطالعه کرد.