اصلاحیه‌های امنیتی مایکروسافت برای ماه میلادی آگوست

به گزارش شرکت مهندسی شبکه گستر، سه‌شنبه، 17 مرداد ماه، شرکت مایکروسافت اصلاحیه‌های امنیتی ماهانه خود را برای ماه میلادی آگوست منتشر کرد. این اصلاحیه‌ها در مجموع 48 آسیب‌پذیری را در تمامی نسخه‌های پشتیبانی شده Windows و محصولات زیر ترمیم می‌کنند:

• Internet Explorer
• Microsoft Edge
• Microsoft SharePoint
• Windows Hyper-V
• Microsoft SQL Server

از این بین درجه اهمیت 25 آسیب‌پذیری “حیاتی” (Critical)،و 21 ضعف امنیتی “بااهمیت” (Important) و 2 مورد نیز “متوسط” (Moderate) اعلام شده است.

در درجه‌بندی شرکت مایکروسافت، نقاط ضعفی که سوءاستفاده از آنها بدون نیاز به دخالت و اقدام کاربر باشد، حیاتی تلقی شده و اصلاحیه‌هایی که این نوع نقاط ضعف را ترمیم می‌کنند، بالاترین درجه اهمیت یا “حیاتی” را دریافت می‌نمایند. نقاط ضعفی که سوءاستفاده موفق از آنها نیازمند فریب کاربر به انجام کاری باشد یا نیازمند دسترسی فیزیکی به دستگاه هدف باشد، توسط اصلاحیه‌هایی با درجه اهمیت “بااهمیت” برطرف و ترمیم می‌گردند.

باید در نظر داشت که از بین آسیب‌پذیری‌های ترمیم شده توسط اصلاحیه‌های این ماه، سه ضعف امنیتی CVE-2017-8620،و CVE-2017-8627 و CVE-2017-8633 پیش تر عمومی شده بودند. بنابراین نصب آنها با اولویت بسیار بالا توصیه می‌شود. هر چند که خوشبختانه بر طبق توضیحات مایکروسافت، نشانه‌ای از بهره‌جویی مهاجمان از آنها شناسایی نشده است.

جدول زیر فهرست اصلاحیه‌های عرضه شده مایکروسافت در ماه میلادی آگوست را نشان می‌دهد.

اطلاعات و جزئیات بیشتر درباره اصلاحیه‌های امنیتی ماه آگوست را می‌توان در اینجا دریافت و مطالعه کرد