اصلاحیه‌های امنیتی مایکروسافت برای ماه میلادی نوامبر

به گزارش شرکت مهندسی شبکه گستر، سه‌شنبه، 23 آبان ماه، شرکت مایکروسافت اصلاحیه‌های امنیتی ماهانه خود را برای ماه میلادی نوامبر منتشر کرد. این اصلاحیه‌ها در مجموع 53 آسیب‌پذیری را که درجه اهمیت 20 مورد از آنها حیاتی (Critical) اعلام شده در سیستم عامل Windows و محصولات زیر ترمیم می‌کنند:

• Microsoft Office
• Internet Explorer
• Microsoft Edge
• ASP.NET Core
• .NET Core
• Chakra Core

جزئیات 4 مورد از این آسیب‌پذیری‌ها پیشتر بصورت عمومی منتشر شده بود. هر چند که خوشبختانه سوءاستفاده از آنها توسط بدافزارها یا در حملات سایبری گزارش نشده است. CVE-2017-8700،و CVE-2017-11827،و CVE-2017-11848 و CVE-2017-11883 این چهار آسیب‌پذیری را تشکیل می‌دهند.

علاوه بر موارد مذکور، CVE-2017-11830 و CVE-2017-11887 نیز در بین آسیب‌پذیری‌های ترمیم شده در 23 آبان جلب توجه می‌کنند. مهاجم با بهره‌جویی از ضعف امنیتی CVE-2017-11830 قادر به عبور از سد Windows Device Guard خواهد بود. CVE-2017-11887 هم به مهاجم امکان می‌دهد تا سیستم حفاظت از اجرای ماکرو را در نرم‌افزار Microsoft Excel دور بزند. انتظار می‌رود سوءاستفاده از این دو آسیب‌پذیری مورد استقبال مهاجمان سایبری قرار گیرد.

جدول زیر فهرست ضعف‌های امنیتی ترمیم شده توسط مایکروسافت را در ماه میلادی نوامبر نشان می‌دهد.

اطلاعات و جزئیات بیشتر درباره اصلاحیه‌های امنیتی ماه نوامبر را می‌توان در اینجا دریافت و مطالعه کرد.