اصلاحیه‌های امنیتی مایکروسافت برای ماه میلادی مارس

به گزارش شرکت مهندسی شبکه گستر، سه‌شنبه 21 اسفند ماه، شرکت مایکروسافت اصلاحیه‌های امنیتی ماهانه خود را برای ماه میلادی مارس منتشر کرد. این اصلاحیه‌ها در مجموع، 64 آسیب‌پذیری را در سیستم عامل Windows و برخی دیگر از محصولات مایکروسافت ترمیم می‌کنند.

درجه اهمیت 17 مورد از آسیب‌پذیری‌های ترمیم شده توسط این اصلاحیه‌ها “حیاتی” (Critical) و 45 مورد از آنها “بااهمیت” (Important) اعلام شده است.

در درجه‌بندی شرکت مایکروسافت، نقاط ضعفی که سوءاستفاده از آنها بدون نیاز به دخالت و اقدام کاربر باشد، حیاتی تلقی شده و اصلاحیه‌هایی که این نوع نقاط ضعف را ترمیم می‌کنند، بالاترین درجه اهمیت یا “حیاتی” را دریافت می‌نمایند. نقاط ضعفی که سوءاستفاده موفق از آنها نیازمند فریب کاربر به انجام کاری باشد یا نیازمند دسترسی فیزیکی به دستگاه هدف باشد، توسط اصلاحیه‌هایی با درجه اهمیت “بااهمیت” برطرف و ترمیم می‌گردند.

ضعف‌های امنیتی CVE-2019-0797 و CVE-2019-0808 دو آسیب‌پذیری روز صفر (Zero-day) این ماه هستند که بهره‌جویی از آنها مهاجم را قادر به اجرای کد در حالت موسوم به Kernel Mode می‌کند.

هفته گذشته مشخص شد که گروهی از هکرها در حال سوءاستفاده همزمان از یکی از این آسیب‌پذیری‌ها (CVE-2019-0808) و ضعف امنیتی CVE-2019-5786 در مرورگر Chrome هستند. گوگل، CVE-2019-5786 را هفته گذشته در نسخه 72.0.3626.121 مرورگر خود ترمیم کرد.

CVE-2019-0683،و CVE-2019-0754،و CVE-2019-0757 و CVE-2019-0809 چهار باگ برطرف شده این ماه هستند که جزییات آنها پیش‌تر به‌صورت عمومی افشا شده بود. درجه اهمیت هر چهار آسیب‌پذیری مذکور “بااهمیت” گزارش شده است.

از میان آسیب‌پذیری‌های “حیاتی” غیر روز صفر اما قابل توجه این ماه می‌توان به CVE-2019-0697،و CVE-2019-0698 و CVE-2019-0726 اشاره کرد. ضعف‌هایی در بخش DHCP سیستم عامل Windows که مهاجم را قادر می‌سازند تا با بهره‌جویی از آنها، در قالب حملات موسوم به “مرد میانی” (Man-in-the-Middle) اقدام به اجرای کد مخرب بر روی دستگاه سرویس‌گیرنده DHCP کنند.

جدول زیر فهرست کامل اصلاحیه‌های عرضه شده مایکروسافت در ماه میلادی مارس را نمایش می‌دهد.