اصلاحیه‌های امنیتی مایکروسافت برای ماه میلادی آوریل

به گزارش شرکت مهندسی شبکه گستر، سه‌شنبه 20 فروردین ماه، شرکت مایکروسافت اصلاحیه‌های امنیتی ماهانه خود را برای ماه میلادی آوریل منتشر کرد. این اصلاحیه‌ها در مجموع، 74 آسیب‌پذیری را در سیستم عامل Windows و محصولات زیر برطرف می‌کنند.

• Internet Explorer (IE)
• Edge
• Office
• SharePoint
• Exchange

درجه اهمیت 15 مورد از آسیب‌پذیری‌های ترمیم شده توسط این اصلاحیه‌ها “حیاتی” (Critical)،و57 مورد “بااهمیت” (Important)، سه مورد “متوسط” (Moderate) و یک مورد “کم” (Low) اعلام شده است.

در درجه‌بندی شرکت مایکروسافت، نقاط ضعفی که سوءاستفاده از آنها بدون نیاز به دخالت و اقدام کاربر باشد، حیاتی تلقی شده و اصلاحیه‌هایی که این نوع نقاط ضعف را ترمیم می‌کنند، بالاترین درجه اهمیت یا “حیاتی” را دریافت می‌نمایند. نقاط ضعفی که سوءاستفاده موفق از آنها نیازمند فریب کاربر به انجام کاری باشد یا نیازمند دسترسی فیزیکی به دستگاه هدف باشد، توسط اصلاحیه‌هایی با درجه اهمیت “بااهمیت” برطرف و ترمیم می‌گردند.

دو مورد از ضعف‌های امنیتی ترمیم شده در این ماه، آسیب‌پذیری‌هایی روز-صفر (Zero-day) هستند که از مدتی پیش مورد بهره‌جویی مهاجمان قرار گرفته‌اند. این آسیب‌پذیری‌ها با شناسه‌های CVE-2019-0803 و CVE-2019-0859، هر دو از نوع ترفیع امتیازی (Elevation of Privilege) بوده که بخش Win32k در سیستم عامل Windows را تحت تأثیر قرار می‌دهند. از آنجا که سوءاستفاده از آنها مستلزم ورود مهاجم به سیستم قربانی است درجه اهیمت هر دو “بااهیمت” – و نه “حیاتی” – اعلام شده است. در زمان انتشار این خبر، جزییاتی بیشتر از اینکه مهاجمان در حال بهره‌جویی از آسیب‌پذیری‌های CVE-2019-0803 و CVE-2019-0859 که به ترتیب توسط گروه علی بابا و شرکت کسپرسکی کشف و به مایکروسافت گزارش شده بودند در دست نیست. اگر چه با توجه به نوع فعالیت شرکت کاشف CVE-2019-0859 احتمال می‌رود که نحوه بهره‌جویی از آن به‌نحوی با فعالیت بدافزارها مرتبط باشد.

نکته قابل توجه دیگر در خصوص اصلاحیه‌های ماه آوریل مایکروسافت ترمیم سه آسیب پذیری CVE-2019-0824،و CVE-2019-0825 و CVE-2019-0827 در Office Access Connectivity است که سوءاستفاده از هر یک از آنها مهاجم را قادر به اجرای کد مخرب بر روی دستگاه قربانی به‌صورت از راه دور می‌کند.

CVE-2019-0853، دیگر ضعف امنیتی ترمیم شده از نوع اجرای کد به‌صورت از راه دور است که بخش +GDI در سیستم عامل Windows را در زمان مدیریت فایل‌های EMF تحت تأثیر قرار می‌دهد. هدایت کاربر به یک صفحه اینترنتی دستکاری شده توسط مهاجم می‌تواند یکی از سناریوهای بهره‌جویی از این آسیب‌پذیری باشد.

جدول زیر فهرست کامل اصلاحیه‌های عرضه شده مایکروسافت در ماه میلادی آوریل را نمایش می‌دهد.