123 آسیب پذیری امنیتی ویندوز اصلاح شد

شرکت مایکروسافت در اصلاحیه های امنیتی ماهانه خود 123 آسیب پذیری را در سیستم عامل ویندوز و برخی دیگر از سرویس ها و نرم افزارهایش ترمیم کرد.

- به گزارش سایت قطره و به نقل ازخبرگزاری مهر به نقل از مرکز راهبردی افتای ریاست جمهوری، درجه حساسیت 18 مورد از آسیب پذیری های ترمیم شده توسط اصلاحیه های مایکروسافت حیاتی (Critical) و 105 مورد از آنها مهم (Important) اعلام شده است.

تعداد آسیب پذیری ترمیم شده توسط مجموعه اصلاحیه های این ماه پس از ماه ژوئن 2020 که در جریان آن 129 ضعف امنیتی در محصولات مایکروسافت ترمیم شدند، بی سابقه است.

از نکات قابل توجه در خصوص مجموعه اصلاحیه های مایکروسافت، ترمیم یک آسیب پذیری روز-صفر (Zero-day) با شناسه CVE-2020-1350 در بخش سرویس دهنده DNS سیستم عامل Windows است.

این آسیب پذیری که بر اساس استاندارد CVSS به آن بالاترین شدت حساسیت (10 از 10) تخصیص داده شده از باگی در نحوه پیاده سازی نقش (Role) سرویس دهنده DNS در تمامی نسخ Windows Server – از 2003 تا 2019 – ناشی می شود.

سوءاستفاده از این آسیب پذیری، مهاجم را قادر به اجرای کد به صورت از راه دور می کند.

با توجه به نقش کلیدی سرویس دهندگان DNS در سطح شبکه و در اکثر مواقع ارتباط تمامی ایستگاه های کاری با آنها، به کارگیری این آسیب پذیری جدی در بدافزارهایی از نوع کرم (Worm) محتمل دانسته شده است.