نائب أمير المنطقة الشرقية يستقبل مدير نادي منسوبي وزارة الداخلية بمناسبة تعيينه    مركز التنمية الاجتماعية في جازان يقيم حفل "فرحة نجاح" احتفاءً بنجاح نزيلات مؤسسة رعاية الفتيات    القيادة تهنئ رئيس جمهورية رواندا بذكرى استقلال بلاده    جوارديولا يوجه الشكر للاعبيه والجهاز الفني بعد الخروج من مونديال الأندية    رياضي / الهلال السعودي يتأهل إلى ربع نهائي كأس العالم للأندية بالفوز على مانشستر سيتي الإنجليزي (4 – 3)    لودي: نأخذ المال ونهزمهم أيضًا    بيب غوارديولا يُبرر سقوط مانشستر سيتي أمام الهلال    ترامب يرفع العقوبات عن سوريا    ترمب ينفي أي تفاوض.. إيران تتهم غروسي بتبرير استهداف منشآتها النووية    وسط تصعيد ميداني لافت.. الكرملين يتطلع لاستئناف المفاوضات مع كييف    هنأت رئيس الكونغو الديمقراطية بذكرى استقلال بلاده.. القيادة تعزي أمير الكويت وولي عهده في وفاة فهد الصباح    18 % نسبة الارتفاع.. 4.32 تريليون ريال أصول صندوق الاستثمارات    "الاتصالات والفضاء" تطلق النسخة الثانية من " المبادرة".. تعزيز مفهوم الاقتصاد الدائري بتدوير الأجهزة الإلكترونية    بدء التقديم في برنامج "قياديات القطاع الصحي"    العثمان.. الرحيل المر..!!    في ختام دور ال 16 من كأس العالم للأندية.. قمة تجمع ريال مدريد ويوفنتوس.. ودورتموند في مهمة مكسيكية    شراحيلي اتحادي حتى 2028    فلومينينسي يعبر إنتر ميلان إلى ربع نهائي مونديال الأندية    واشنطن تكثف الضغوط لعقد صفقة.. إسرائيل تهدد ب«القوة» وتطالب بإخلاء غزة    المملكة ممثلة بوزارة الداخلية تُسهم في إحباط تهريب أكثر من (5,000,000) قرص من مادة الإمفيتامين المخدر بالتنسيق مع "الجمارك اللبنانية"    صالح السلوك يكرم شركاء النجاح والمتطوعين    في ذمة الله.. صالح الموسى    شرف الدين وباهرمز يزفان فيصل وبدور    بناء نظام وطني لدعم التدريب والتعلم الرقمي    "تيم لاب" يحتفي بعامه الأول في جدة التاريخية    أحمد السقا يخرج بكفالة بعد اتهامه بالتعدي على طليقته    أصداء    إلزام المطاعم بالإفصاح عن المكونات الغذائية    الجراحات النسائية التجميلية (2)    الطريق إلى العالم الأول    مبادرة توعوية لتنظيف شاطئ العيقة    السجل العقاري.. نافذتك الآمنة    «نزاهة» تباشر التحقيق في 18 قضية فساد مالي وإداري    المرأة في القنفذة إرث عريق    توثيق الدروب القديمة بين السراة وتهامة بمنطقة الباحة    تعميق الشراكة الثقافية بين المملكة والصين    "الدارة" تنظّم إتاحة الوثائق التاريخية للباحثين    الأمير جلوي بن عبدالعزيز يطلع على استعدادات المنطقة خلال موسم الصيف    هل الحروب ضرورة أم عبثية؟    الفبركة في عصر الذكاء الاصطناعي    قائدٌ يرسم ملامح وطن    "الدهمشي" يطّلع على جهود فرع الصحة بجازان ويشيد بدوره في متابعة كفاءة الخدمات الصحية    فهد بن سعد يطلع على إنجازات تجمع القصيم الصحي    القيادة تعزّي أمير وولي عهد الكويت.. وتهنئ رئيس الكونغو    رئيس مجلس الشورى يصل إلى مملكة كمبوديا في مستهل زيارة رسمية    أمير جازان يتسلم التقرير السنوي لإدارة مرور المنطقة    حملة توعوية وتثقيفية على مغاسل الملابس بالظهران    غرفة الشرقية تناقش دور القطاع الخاص في البرنامج الوطني للتشجير    أمير جازان يستقبل قائد قوة الطوارئ الخاصة بالمنطقة    "الشمري": يزور مدير عام فرع وزارة الشؤون الإسلامية بالمنطقة    الأمير محمد بن عبدالعزيز يدشن عددًا من المشروعات بجامعة جازان    البيعة الثامنة لولي العهد بلغة الثقافة والفنون    سعد الصقير أول طبيب أمراض جلدية من دول الخليج يحصل على وسام القيادة الدولية في الأمراض الجلدية لعام 2025    أكد أهمية مناهج التعليم الديني.. العيسى يشدد: تحصين الشباب المسلم من الأفكار الدخيلة على "الاعتدال"    نائب أمير مكة والقنصل العراقي يناقشان الموضوعات المشتركة    «الشؤون النسائية بالمسجد النبوي» تُطلق فرصًا تطوعية    ترامب يحث الكونغرس على "قتل" إذاعة (صوت أمريكا)    أقوى كاميرا تكتشف الكون    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



17 نقطة ضعف حرجة في Microsoft
نشر في الوطن يوم 15 - 11 - 2020

أصدرت شركة Microsoft في نوفمبر تصحيحا ل112 نقطة ضعف أمنية مكتشفة حديثًا في منتجاتها.
ومن أصل 112 نقطة تم إصلاحها، تم تصنيف 17 منها على أنها حرجة، و93 «مهمة»، واثنتين «متوسطة».
وأوصت الشركة بشدة أن يطبق مستخدمو Windows ومسؤولو النظام أحدث تصحيحات الأمان، لحل التهديدات المرتبطة بهذه المشكلات.
استغلال الخطأ
صنفت Microsoft الثغرة الأمنية CVE-2020-17087 على أنها مهمة من حيث الخطورة، حيث يحتاج المهاجم المهتم باستغلال الخطأ إلى الوصول الفعلي إلى عمليات التثبيت المختلفة لنظام التشغيل Windows Server أو Windows 10 أو Windows 7 أو Windows 8.1 أو Windows RT المتأثرة بالعيب.
ثغرة خطيرة
حصلت ثغرة CVE-2020-17051 على تصنيف 9.8 من 10، مما يجعلها ثغرة أمنية خطيرة، ومع ذلك قالت Microsoft إن تعقيد الهجوم (الظروف الخارجة عن سيطرة المهاجم التي يجب أن تكون موجودة من أجل استغلال الثغرة الأمنية) يجعلها منخفضة.
تحديثات الأمان
تشمل تحديثات الأمان مجموعة من البرامج، ومن ضمنها Microsoft Windows وOffice وOffice Services وWeb Apps وInternet Explorer وEdge وExchange Server وMicrosoft Dynamics وWindows Codecs Library وAzure Sphere وWindows Defender وMicrosoft Teams وVisual Studio.
إصلاح الثغرات
يعمل التحديث على إصلاح عدد من الثغرات الأمنية في تنفيذ التعليمات البرمجية عن بُعد (RCE) التي تؤثر في Exchange Server وNetwork File System وMicrosoft Teams، بالإضافة إلى خلل تجاوز الأمان في برنامج المحاكاة الافتراضية Windows Hyper-V.
تلف الذاكرة
تشمل العيوب الحرجة الأخرى، التي أصلحتها الشركة هذا الشهر، ثغرات أمنية تتعلق بتلف الذاكرة في Microsoft Scripting Engine وInternet Explorer، والعديد من عيوب تنفيذ التعليمات البرمجية عن بُعد (RCE) في مكتبة برامج ترميز ملحقات الفيديو (HEVC).


انقر هنا لقراءة الخبر من مصدره.