ترمیم ۱۲۱ آسیب پذیری در محصولات مایکروسافت

به گزارش انین مجموعه اصلاحیه های ماه آوریل انواع مختلفی از آسیب پذیری ها از جمله اجرای از راه دور کد افزایش سطح دسترسی افشای اطلاعات منع سرویس دور زدن سازوکارهای امنیتی و جعل را ترمیم می کنند.

اجرای از راه دور کد و افزایش سطح دسترسی به ترتیب با ۴۹ و ۳۱ مورد بیشترین سهم از انواع آسیب پذیری ها را در محصولات مایکروسافت به خود اختصاص داده اند.
یازده مورد از آسیب پذیری های وصله شده نیز “بحرانی” گزارش شده اند. شدت سایر آسیب پذیری ها (۱۱۰ مورد) هم “زیاد” اعلام شده است.  

در درجه بندی شرکت مایکروسافت نقاط ضعفی که سوءاستفاده از آنها بدون نیاز به دخالت و اقدام کاربر باشد “بحرانی” تلقی شده و اصلاحیه هایی که این نوع نقاط ضعف را ترمیم می کنند بالاترین درجه حساسیت یا “بحرانی” را دریافت می کنند.

نقاط ضعفی که سوءاستفاده موفق از آنها نیازمند فریب کاربر به انجام کاری باشد یا نیازمند دسترسی فیزیکی به دستگاه هدف باشد توسط اصلاحیه هایی با درجه حساسیت “زیاد” برطرف و ترمیم می شوند.

نکته قابل توجه این که مهاجمان و گردانندگان باج افزار RansomEXX از یکی از آسیب پذیری های ترمیم شده شرکت مایکروسافت با شناسه CVE-۲۰۲۵-۲۹۸۲۴ از مدتی پیش در حال سوء استفاده هستند؛ این آسیب پذیری مهاجم را قادر می سازد تا دسترسی خود را تا سطح SYSTEM بر روی ماشین قربانی ارتقا دهد.

پایان خبر انین