مایکروسافت دو باگ اجرای کد از راه دور را به روزرسانی کرد

مایکروسافت به روزرسانی های جدیدی را در راستای اصلاح دو باگ منتشر کرده است که به اجرای کدهای از راه دور توسط مهاجم منجر می شود.

- مایکروسافت به روزرسانی های جدیدی را در راستای اصلاح دو باگ منتشر کرده است که به اجرای کدهای از راه دور توسط مهاجم منجر می شود.

به گزارش سایت قطره و به نقل ازایسنا، مایکروسافت به روزرسانی های جدیدی را در راستای اصلاح دو باگ RCE (اجرای از راه دور کد) منتشر کرده است که این باگ ها، کدهای کتابخانه Codec و ویژوال استودیو را تحت تاثیر قرار می دهند.

این ‫آسیب پذیری ها با شناسه های CVE-2020-17022 و CVE-2020-17023 دارای درجه اهمیت بحرانی هستند.

آسیب پذیری کتابخانه Codec ویندوز (آسیب پذیری با شناسه CVE-2020-17022)، همه دیوایس های در حال اجرای ویندوز 10 نسخه های 1709 یا پیشتر و نسخه های قدیمی تر کتابخانه Code را تحت تاثیر قرار می دهد.

طبق گزارش مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای رایانه ای) بنا به بیانیه مایکروسافت، دستگاه های ویندوز 10 در حالت پیش فرض آسیب پذیر نیستند.

تنها کاربرانی که HEVC یا HEVC from Device Manufacturer را از Microsoft Store نصب می کنند، ممکن است آسیب پذیر باشند.

برای بررسی به روز بودن HEVC، ابتدا به بخش Setting رفته و سپس بخش Apps & Features و HEVC را انتخاب کنید و با کلیک Advanced Options می توانید از نسخه برنامه آگاه شوید.