نعم ممكن    إطلاق نار خلال عشاء مراسلي البيت الأبيض بحضور الرئيس ترامب وإخلاء القاعة    ألمانيا تعلن نشر قطع بحرية في المتوسط استعدادًا لمهمة محتملة في مضيق هرمز    الاحتلال الإسرائيلي يجدد توغله في ريف القنيطرة جنوب سوريا    محمد بن عبدالعزيز يدشن «قافلة التنمية الرقمية» بمحافظات جازان    الاقتصاد السعودي يمضي بوتيرة نمو متزنة برغم تداعيات التوتر في المنطقة    مليارا ريال صادرات التمور    الذهب يكسر سلسلة مكاسب خمسة أسابيع.. رغم ارتفاع الجمعة.. والأسهم لأعلى مستوى    اتفاقية لتطوير مشروع «أميرال»    رئيس أوكرانيا يصل إلى جدة    أمير القصيم يستقبل أمين هيئة كبار العلماء ورئيس قطاع الوسطى الصحي    «الصناعة» تكرم المبتكرين    17 شهيدًا و32 إصابة في غزة خلال ال 48 ساعة الماضية    بناء وإعادة تأهيل 13 مدرسة باليمن.. برنامج لتمكين الفئات الأشد احتياجاً والمعاقين بغزة    إسرائيل تمنع العودة ل59 قرية حدودية بلبنان    الأهلي بطلاً ل«النخبة الآسيوية» للمرة الثانية على التوالي    وزير الرياضة يهنئ القيادة بمناسبة تحقيق الأهلي لقب دوري أبطال آسيا للنخبة    جالينو.. برازيلي يسطر أمجاده مع «قلعة الكؤوس»    ذهب نخبة آسيا في «قلعة الكؤوس»    في نصف نهائي كأس إنجلترا.. رغبة تشيلسي بمداواة الجراح تصطدم بطموح ليدز    النيابة العامة تقر العمل عن بُعد    «تعليم الطائف» يحتفي ب300 طالب وطالبة في «مُسابق إلى نافِس»    محافظ جدة يناقش الجهود المرورية    شددت على الالتزام بالتعليمات النظامية.. «الداخلية»: 100 ألف ريال غرامة لمخالفة «تأشيرات الحج»    ضبط 1077 حالة تهريب جمركي    ضبط 12 ألف مخالف وترحيل 17 ألفاً    جامعة أم القرى تنظم ندوة «التراث الثقافي.. هوية متجددة وتنمية مستدامة»    حين تُباع الصحافة: من المهنة إلى "اشتراك شهري"    أفلام مصرية تتنافس في موسم عيد الأضحى    «الفنون البصرية» تطلق حملة «ما هو الفن؟»    رئاسة الشؤون الدينية للحرمين تطلق الخطة التشغيلية لموسم الحج    .. تدشين الدورة الكبرى لأحكام المناسك    «طريق مكة».. حين تبدأ رحلة الحج قبل الإقلاع    تخصيص صالات استقبال لحجاج مبادرة "طريق مكة" في مطاري جدة والمدينة    للعام الرابع.. إسطنبول تحتضن "مبادرة طريق مكة" بالترحيب والامتنان    «كبدك» ومدينة سعود الطبية.. شراكة نوعية    نائب أمير حائل ينوه بدعم القيادة للقطاع الصحي    مستشفى الدكتور سليمان الحبيب بالمحمدية يجري عملية تصحيحية ناجحة ل"4" جراحات سابقة غير دقيقة بالعمود الفقري    إهمال البروتين يسبب ضعف العضلات    مختص: التوتر المزمن يؤثر سلباً على القلب    نادي الرياض يتوج بكأس دوري الدرجة الأولى تحت 16 عامًا 2025-2026    السندباد يحلق في «جدة سوبردوم» بحضور «20» ألفًا    أوكرانيا بين تصعيد روسي حاد وأزمة إمدادات في الجبهة    عملية جراحية ناجحة للرويس    8 أشهر من الفراغ السياسي تعمق نفوذ سلطة الظل الحوثية    مدرب الأهلي فخور بالإنجاز الآسيوي ويرفض التعليق على مستقبله    لقاء ثقافي يستعرض تجربة القراءة    معرض يجسد ملامح الحياة في المناطق        نقوش تاريخية    رؤية السعودية 2030: 90% من المبادرات تحققت وعلى المسار الصحيح    ضبط 1077 حالة تهريب جمركي بأسبوع    آل هيازع: عقدٌ من الرؤية... وطنٌ يتحدث بلغة العلم ويصنع الإنجاز    أمير جازان يستقبل المدير العام للتعليم بالمنطقة    أمير منطقة جازان يستقبل سفير جمهورية باكستان لدى المملكة    نائب أمير عسير يستقبل قائد حرس الحدود بالمنطقة    وزير الدفاع ونظيره الإيطالي يستعرضان تطوير الشراكة العسكرية    رئيس الاتحاد السويسري يصل إلى جدة    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



17 نقطة ضعف حرجة في Microsoft
الوطن نشر في الوطن يوم 15 - 11 - 2020

أصدرت شركة Microsoft في نوفمبر تصحيحا ل112 نقطة ضعف أمنية مكتشفة حديثًا في منتجاتها.
ومن أصل 112 نقطة تم إصلاحها، تم تصنيف 17 منها على أنها حرجة، و93 «مهمة»، واثنتين «متوسطة».
وأوصت الشركة بشدة أن يطبق مستخدمو Windows ومسؤولو النظام أحدث تصحيحات الأمان، لحل التهديدات المرتبطة بهذه المشكلات.
استغلال الخطأ
صنفت Microsoft الثغرة الأمنية CVE-2020-17087 على أنها مهمة من حيث الخطورة، حيث يحتاج المهاجم المهتم باستغلال الخطأ إلى الوصول الفعلي إلى عمليات التثبيت المختلفة لنظام التشغيل Windows Server أو Windows 10 أو Windows 7 أو Windows 8.1 أو Windows RT المتأثرة بالعيب.
ثغرة خطيرة
حصلت ثغرة CVE-2020-17051 على تصنيف 9.8 من 10، مما يجعلها ثغرة أمنية خطيرة، ومع ذلك قالت Microsoft إن تعقيد الهجوم (الظروف الخارجة عن سيطرة المهاجم التي يجب أن تكون موجودة من أجل استغلال الثغرة الأمنية) يجعلها منخفضة.
تحديثات الأمان
تشمل تحديثات الأمان مجموعة من البرامج، ومن ضمنها Microsoft Windows وOffice وOffice Services وWeb Apps وInternet Explorer وEdge وExchange Server وMicrosoft Dynamics وWindows Codecs Library وAzure Sphere وWindows Defender وMicrosoft Teams وVisual Studio.
إصلاح الثغرات
يعمل التحديث على إصلاح عدد من الثغرات الأمنية في تنفيذ التعليمات البرمجية عن بُعد (RCE) التي تؤثر في Exchange Server وNetwork File System وMicrosoft Teams، بالإضافة إلى خلل تجاوز الأمان في برنامج المحاكاة الافتراضية Windows Hyper-V.
تلف الذاكرة
تشمل العيوب الحرجة الأخرى، التي أصلحتها الشركة هذا الشهر، ثغرات أمنية تتعلق بتلف الذاكرة في Microsoft Scripting Engine وInternet Explorer، والعديد من عيوب تنفيذ التعليمات البرمجية عن بُعد (RCE) في مكتبة برامج ترميز ملحقات الفيديو (HEVC).

انقر هنا لقراءة الخبر من مصدره.