ارسال پاسخ  ارسال موضوع 
وصله جدید مایکروسافت microsoft برای ویندوز و آفیس و مرورگر
01-11-2017, 05:06 PM
ارسال: #1
tavajoh وصله جدید مایکروسافت microsoft برای ویندوز و آفیس و مرورگر
مایکروسافت آسیب‌پذیری‌ها در محصولات ویندوز، آفیس و مرورگر وب اج را برطرف کرد. به‌روزرسانی‌های امنیتی مایکروسافت که روز سه‌شنبه منتشر شد شامل ۴ بولتن امنیتی است.
این شرکت دو بولتن مهم و حیاتی را منتشر کرد که در یکی از این بولتن‌ها یک آسیب‌پذیری خرابی حافظه در آفیس (CVE-۲۰۱۷-۰۰۰۳) وصله شده است. این آسیب‌پذیری به نحوه‌ی مدیریت اشیاء در داخل حافظه توسط این برنامه مربوط می‌شود. این آسیب‌پذیری اگر مورد بهره‌برداری قرار گیرد، مهاجم می‌تواند در مفادِ کاربر جاری، کد دلخواه خود را اجرا کند. این آسیب‌پذیری با تحریک کاربر به باز کردن یک پرونده‌ی جعلی و مخرب و یا بازدید از وب‌گاهی که پرونده‌ی مخرب را میزبانی می‌کند، قابل بهره‌برداری است.
یکی دیگر از بولتن‌های امنیتی مهم، یک آسیب‌پذیری ارتقاء امتیاز در مرورگر اج (CVE-۲۰۱۷-۰۰۰۲) را وصله کرده است. این آسیب‌پذیری قبل از اینکه وصله‌ای برای آن منتشر شود، به‌طور عمومی افشاء شده بود.
یک بولتن امنیتی دیگر آسیب‌پذیری منع سرویس در ویندوز را وصله می‌کند. این آسیب‌پذیری از نحوه‌ی مدیریت درخواست‌های احراز هویت توسط سرویس زیرسامانه‌ی امنیت محلی۱ (LSASS) در ویندوز ناشی می‌شود. شناسه‌ی این آسیب‌پذیری CVE-۲۰۱۷-۰۰۰۴ است.
این دومین بار است که مایکروسافت تلاش می‌کند این آسیب‌پذیری را برطرف کند. این آسیب‌پذیری اولین بار توسط یک محقق امنیتی شناسایی شد و کد اثبات مفهومی آن را نیز منتشر کرد. مایکروسافت در آبان ماه برای اولین بار سعی کرد این اشکال را برطرف کند. هرچند این محقق امنیتی در ادامه متوجه شد که این وصله‌ی ابتدایی، آسیب‌پذیری مورد نظر را برطرف نمی‌کند.
بازدید از وبسایت این کاربر یافتن تمامی ارسال‌های این کاربر
نقل قول این ارسال در یک پاسخ
ارسال پاسخ  ارسال موضوع 


موضوعات مشابه ...
موضوع: نویسنده پاسخ: بازدید: آخرین ارسال
113 نسل جدید باج افزار مخرب و گسترش فوق العاده زیاد آن WanaCryptor 2.0 ShabGard 1 15 05-14-2017 04:50 PM
آخرین ارسال: Amir
113 ادعای مقامات اطلاعاتی آمریکا مبنی بر حملات جدید سایبری هکران کشور روسیه ShabGard 0 28 05-10-2017 08:32 PM
آخرین ارسال: ShabGard
113 آسیب پذیری ابزار امنیتی ویندوز با نام Windows Security و هک آن ShabGard 0 29 05-10-2017 08:24 PM
آخرین ارسال: ShabGard
113 سرقت اطلاعات کاربران توسط بدافزار جدید مک ShabGard 0 48 05-01-2017 10:13 AM
آخرین ارسال: ShabGard
tavajoh وجود بدافزار جدید BankBot در گوگل پلی SobHan 0 39 04-26-2017 01:07 PM
آخرین ارسال: SobHan
icon4 آلودگی جدید گوگل پلی به بدافزاری جدید Ali.news 0 54 04-24-2017 07:15 PM
آخرین ارسال: Ali.news
tavajoh شناسایی چندین آسیب پذیری 0day در ویندوز سرور 2003 Khashayar 0 94 04-09-2017 06:32 PM
آخرین ارسال: Khashayar
113 برنامه جدید دفاع سایبری ایران از سال ۹۶ تا ۱۴۰۰ IeDb 0 115 03-26-2017 08:57 PM
آخرین ارسال: IeDb
  کشف روش جدید برای کنترل گوشی های هوشمند و نفوذ و هک آنها Khashayar 0 118 03-18-2017 05:31 PM
آخرین ارسال: Khashayar
tavajoh آسیب‌ پذیری امنیتی جدید در نسخه های تحت وب واتس آپ و تلگرام Khashayar 0 110 03-18-2017 05:28 PM
آخرین ارسال: Khashayar



کاربران در حال بازدید این موضوع:
1 مهمان

بازگشت به بالابازگشت به محتوا
This forum uses Lukasz Tkacz MyBB addons.