80 نقص امنیتی در محصولات مایکروسافت برطرف شد - وبلاگ خبری گردشگری

به گزارش وبلاگ خبری گردشگری به نقل از مرکز افتای ریاست جمهوری، شرکت مایکروسافت به روزرسانی های امنیتی مربوط به ماه سپتامبر را منتشر نموده است. در وصله های ارائه شده 80 نقص امنیتی رفع شده اند که دو مورد آن ها آسیب پذیری روز صفر هستند. در مجموع، 17 مورد از آسیب پذیری های رفع شده دارای درجه حساسیت بحرانی هستند.

دو آسیب پذیری روز صفر برطرف شده دارای شناسه های CVE-2019-1214 و CVE-2019-1215 هستند که هر دو آسیب پذیری های افزایش سطح دسترسی هستند. این نوع از آسیب پذیری ها معمولا توسط بدافزارها به منظور اجرای کد دلخواه با سطح دسترسی ادمین در سیستم های آلوده مورد بهره برداری قرار می گیرند.

آسیب پذیری اول (CVE-2019-1214) در درایور Windows Common Log File System واقع شده است و آسیب پذیری دوم (CVE-2019-1215) سرویس (ws2ifsl.sys (Winsock را تحت تاثیر قرار می دهد.

در وصله های منتشر شده در این ماه، چهار مورد مربوط به آسیب پذیری های Remote Desktop هستند که با شناسه های CVE-2019-0787، CVE-2019-0788، CVE-2019-1290 و CVE-2019-1291 معرفی شده اند. این آسیب پذیری ها منجر به اجرای کد دلخواه توسط مهاجم می شوند.

لیست تمامی آسیب پذیری های برطرف شده در این لینک واقع شده است.