اصلاحیه‌های امنیتی مایکروسافت برای ماه میلادی جولای

به گزارش شرکت مهندسی شبکه گستر، سه‌شنبه، 19 تیر ماه، شرکت مایکروسافت اصلاحیه‌های امنیتی ماهانه خود را برای ماه میلادی جولای منتشر کرد. این اصلاحیه‌ها در مجموع، 53 آسیب‌پذیری را در سیستم عامل Windows و بخش‌ها و محصولات زیر ترمیم می‌کنند:

• Internet Explorer
• Microsoft Edge
• Microsoft Office and Microsoft Office Services and Web Apps
• ChakraCore
• Adobe Flash Player
• .NET Framework
• ASP.NET
• Microsoft Research JavaScript Cryptography Library
• Skype for Business and Microsoft Lync
• Visual Studio
• Microsoft Wireless Display Adapter V2 Software
• PowerShell Editor Services
• PowerShell Extension for Visual Studio Code
• Web Customizations for Active Directory Federation Services

درجه اهمیت 17 مورد از آسیب‌پذیری‌های ترمیم شده توسط این اصلاحیه‌ها “حیاتی” (Critical) و 34 مورد از آنها “بااهمیت” (Important) اعلام شده است.

در درجه‌بندی شرکت مایکروسافت، نقاط ضعفی که سوءاستفاده از آنها بدون نیاز به دخالت و اقدام کاربر باشد، حیاتی تلقی شده و اصلاحیه‌هایی که این نوع نقاط ضعف را ترمیم می‌کنند، بالاترین درجه اهمیت یا “حیاتی” را دریافت می‌نمایند. نقاط ضعفی که سوءاستفاده موفق از آنها نیازمند فریب کاربر به انجام کاری باشد یا نیازمند دسترسی فیزیکی به دستگاه هدف باشد، توسط اصلاحیه‌هایی با درجه اهمیت “بااهمیت” برطرف و ترمیم می‌گردند.

از نکات قابل توجه در خصوص اصلاحیه‌های ماه جولای مایکروسافت، ترمیم چهار آسیب‌پذیری زیر در بخش JScript Engine – معروف به Chakra – در نسخه‌های 32 بیتی مرورگر Internet Explorer است.

• CVE-2018-8280
• CVE-2018-8286
• CVE-2018-8290
• CVE-2018-8294

هر چهار ضعف مذکور، مهاجم را قادر به اجرای کد بالقوه مخرب بر روی دستگاه با مرورگر آسیب‌پذیر به‌صورت از راه دور می‌کنند.

نکته حائز اهمیت دیگر در خصوص اصلاحیه‌های این ماه، ایمن شدن مجموعه نرم‌افزاری Office در برابر آن دسته از حملاتی است که در جریان آنها ایمیلی حاوی فونت‌های موسوم به TrueType به قربانی ارسال می‌شود. بکارگیری نوع نامعتبر این فونت‌ها یکی از روش‌های مورد استفاده مهاجمان برای رخنه به دستگاه اهداف خود است.

جدول زیر فهرست کامل اصلاحیه‌های عرضه شده مایکروسافت در ماه میلادی جولای را نمایش می‌دهد.