اصلاحیه‌های امنیتی مایکروسافت برای ماه میلادی فوریه

به گزارش شرکت مهندسی شبکه گستر، سه‌شنبه 23 بهمن ماه، شرکت مایکروسافت اصلاحیه‌های امنیتی ماهانه خود را برای ماه میلادی فوریه منتشر کرد. این اصلاحیه‌ها در مجموع، 70 آسیب‌پذیری را در سیستم عامل Windows و برخی دیگر از محصولات مایکروسافت ترمیم می‌کنند.

درجه اهمیت 18 مورد از آسیب‌پذیری‌های ترمیم شده توسط این اصلاحیه‌ها “حیاتی” (Critical) و 49 مورد از آنها “بااهمیت” (Important) اعلام شده است.

در درجه‌بندی شرکت مایکروسافت، نقاط ضعفی که سوءاستفاده از آنها بدون نیاز به دخالت و اقدام کاربر باشد، حیاتی تلقی شده و اصلاحیه‌هایی که این نوع نقاط ضعف را ترمیم می‌کنند، بالاترین درجه اهمیت یا “حیاتی” را دریافت می‌نمایند. نقاط ضعفی که سوءاستفاده موفق از آنها نیازمند فریب کاربر به انجام کاری باشد یا نیازمند دسترسی فیزیکی به دستگاه هدف باشد، توسط اصلاحیه‌هایی با درجه اهمیت “بااهمیت” برطرف و ترمیم می‌گردند.

بر طبق توضیحات مایکروسافت مهاجمان در حال بهره‌جویی از یکی از آسیب‌پذیری‌های ترمیم شده توسط این اصلاحیه‌ها با شناسه CVE-2019-0676 در مرورگر Internet Explorer هستند. این آسیب‌پذیری که از نوع “نشت داده” (Information Disclosure) است پیش‌تر توسط گروه Project Zero شرکت گوگل کشف و شناسایی شده بود. با توجه به مورد بهره‌جویی قرار گرفتن این آسیب‌پذیری، نصب اصلاحیه آن با اولویت بالا توصیه اکید می‌شود.

همچنین اصلاحیه‌های این ماه شامل یک به‌روزرسانی امنیتی است که ضعف موسوم به PrivExchange را در سرویس‌دهنده Microsoft Exchange ترمیم و اصلاح می‌کند. ضعف مذکور که حدود دو هفته از افشای عمومی جزییات آن می‌گذرد از نوع “ترفیع امتیازی” (Privilege Escalation) است و در نسخه 2013 و نسخه‌های بعد از آن در نرم‌افزار Microsoft Exchange مهاجم را قادر به ارتقای سطح دسترسی خود به‌صورت از راه دور بر روی سرور می‌کند. هفته گذشته نیز مایکروسافت اقدام به انتشار یک توصیه‌نامه برای پوشش موقت این ضعف کرده بود.

از دیگر نکات قابل توجه در خصوص اصلاحیه‌های ماه فوریه مایکروسافت، ترمیم یک آسیب‌پذیری حیاتی با شناسه CVE-2019-0626 در سرویس‌دهنده DHCP است. مهاجم با ارسال یک بسته (Packet) دستکاری شده به سرویس‌دهنده آسیب‌پذیر قادر به اجرای کد به‌صورت از راه دور بر روی آن سرور خواهد بود. این ضعف امنیتی از نحوه مدیریت بسته‌های شبکه‌ای توسط سرویس‌دهنده DHCP در سیستم عامل Windows ناشی می‌شده است.

جدول زیر فهرست کامل اصلاحیه‌های عرضه شده مایکروسافت در ماه میلادی فوریه را نمایش می‌دهد.