اصلاحیه‌های امنیتی مایکروسافت برای ماه میلادی فوریه

کمیته رکن چهارم – سه‌شنبه، ۲۴ بهمن ماه، شرکت مایکروسافت اصلاحیه‌های امنیتی ماهانه خود را برای ماه میلادی فوریه منتشر کرد. این اصلاحیه‌ها در مجموع ۱۴ آسیب‌پذیری “حیاتی” (Critical)،و ۳۴ آسیب‌پذیری “بااهمیت” (Important) و ۲ آسیب‌پذیری “متوسط” (Moderate) را در سیستم عامل Windows و محصولات زیر ترمیم می‌کنند:

• Internet Explorer
• Microsoft Edge
• Microsoft Office
• ChakraCore

در درجه‌بندی شرکت مایکروسافت، نقاط ضعفی که سوءاستفاده از آنها بدون نیاز به دخالت و اقدام کاربر باشد، حیاتی تلقی شده و اصلاحیه‌هایی که این نوع نقاط ضعف را ترمیم می‌کنند، بالاترین درجه اهمیت یا “حیاتی” را دریافت می‌نمایند. نقاط ضعفی که سوءاستفاده موفق از آنها نیازمند فریب کاربر به انجام کاری باشد یا نیازمند دسترسی فیزیکی به دستگاه هدف باشد، توسط اصلاحیه‌هایی با درجه اهمیت “بااهمیت” برطرف و ترمیم می‌گردند.

اکثر آسیب‌پذیری‌های ترمیم شده توسط اصلاحیه‌های این ماه از نوع “ترفیع امتیازی” (Elevation of Privilege) هستند که مهاجم با بهره‌جویی از هر یک از آنها قادر به ارتقای دسترسی خود بر روی دستگاه قربانی تا سطح سیستمی خواهد بود.

همچنین اصلاحیه‌های مذکور ۱۱ اشکال امنیتی را در هسته سیستم عامل Windows ترمیم و برطرف کرده‌اند که با توجه به اعلام مایکروسافت مبنی بر محتمل بودن بهره‌جویی مهاجمان از این اشکالات، نصب آنها با اولویت بالا به تمامی کاربران و مدیران شبکه توصیه می‌شود.

خوشبختانه بهره‌جویی از آسیب‌پذیری CVE-2018-0771 در مرورگر Edge که جزئیات آن پیش‌تر به صورت عمومی منتشر شده بود تا قبل عرضه اصلاحیه آن در شب گذشته گزارش نشده است. اما با توجه به انتشار جرئیات آن، نصب اصلاحیه مربوطه در اولین زمان ممکن توصیه می‌شود.

مطابق معمول یکی از اصلاحیه‌های ماهانه مایکروسافت نقاط ضعف نرم‌افزار Adobe Flash Player را که در نسخه‌های جدیدتر مرورگرهای مایکروسافت گنجانده شده، در این مرورگرها اصلاح و برطرف می‌کند. یکی از این آسیب‌پذیری‌های ترمیم شده Flash Player از نوع روز صفر (Zero-day) بوده و در برخی حملات مورد سوءاستفاده مهاجمان قرار گرفته است. هفته پیش مایکروسافت اصلاحیه آن را بی‌سروصدا برای مرورگرهای جدید خود منتشر کرده بود که با این حال در این اصلاحیه‌های ماهانه نیز گنجانده شده است.

جدول زیر فهرست اصلاحیه‌های عرضه شده مایکروسافت در ماه میلادی فوریه را نمایش می‌دهد.