اولین اصلاحیه‌های امنیتی مایکروسافت در سال 2019 میلادی

به گزارش شرکت مهندسی شبکه گستر، سه‌شنبه، 18 دی ماه، شرکت مایکروسافت نخستین اصلاحیه‌های امنیتی ماهانه خود را در سال 2019 میلادی منتشر کرد. این اصلاحیه‌ها در مجموع 49 آسیب‌پذیری را که درجه اهمیت 7 مورد از آنها “حیاتی” (Critical)،و 40 مورد “بااهمیت” (Important) و 2 مورد “متوسط” (Moderate) اعلام شده در سیستم عامل Windows و محصولات زیر ترمیم می‌کنند:

• Microsoft Edge
• Internet Explorer
• .NET Framework
• Microsoft Office
• Microsoft Exchange Server
• Microsoft Visual Studio

یکی از آسیب‌پذیری‌های امنیتی “حیاتی” ترمیم شده در این ماه، ضعفی با شناسه CVE-2019-0547 در سرورهای Dynamic Host Configuration Protocol – به اختصار DHCP – است که بهره‌جویی از آن مهاجم را قادر می‌سازد تا با دست‌درازی به پاسخ‌های ارسالی از سوی سرویس‌کننده، کد مخرب مورد نظر خود را بر روی ایستگاه کاری درخواست‌دهنده اجرا کند.

CVE-2019-0550 و CVE-2019-0551 دیگر آسیب‌پذیری‌های “حیاتی” ترمیم شده در مجموعه اصلاحیه‌های ماه ژانویه هستند که امکان اجرای کد مخرب از روی ماشین مجازی را بر روی سرور میزبان Hyper-V فراهم می‌کنند.

CVE-2019-0565 نیز ضعفی با درجه اهمیت “حیاتی” در مرورگر Edge است که سوءاستفاده از آن موجب بروز اختلال در حافظه و به‌طور بالقوه سبب اجرای کد مخرب به‌صورت از راه دور بر روی دستگاه با سطح دسترسی کاربر وارد شده به سیستم (Logged in User) می‌گردد.

موتور چیدمان JavaScript/JScript مایکروسافت، معروف به Chakra که در مرورگرهای این شرکت مورد استفاده قرار می‌گیرد در 3 مورد از آسیب‌پذیری‌های “حیاتی” برطرف شده در این ماه نقش داشته است. هدایت کاربر به یک صفحه اینترنتی دستکاری شده توسط مهاجم می‌تواند یکی از سناریوهای بهره‌جویی از این آسیب‌پذیری‌ها باشد.

از جمله آسیب‌پذیری‌های غیرحیاتی اما حائز اهمیت که روز گذشته توسط مایکروسافت ترمیم شدند، ضعفی روز-صفر با شناسه CVE-2019-0579 در محصول Jet Database Engine است که جزییات آن پیش‌تر به‌صورت عمومی افشا شده بود. مهاجم با سوءاستفاده از ضعف مذکور و با متقاعد کردن کاربر به باز کردن یک فایل دستکاری شده قادر به اجرای کد مخرب بر روی دستگاه قربانی خواهد بود. لزوم دخالت کاربر در فرایند بهره‌جویی، CVE-2019-0579 را در دسته آسیب‌پذیری‌های “بااهیمت” – و نه “حیاتی” – قرار داده است. اما با توجه به انتشار عمومی جزییات آن، نصب اصلاحیه مربوطه با اولویت بالا توصیه می‌شود.

جدول زیر فهرست کامل اصلاحیه‌های عرضه شده مایکروسافت در ماه میلادی ژانویه را نمایش می‌دهد.