يعمل تصحيح Microsoft يونيو 2024 يوم الثلاثاء على إصلاح 51 عيبًا و18 عملية RCE

اليوم هو تصحيح يوم الثلاثاء من Microsoft لشهر يونيو 2024، والذي يتضمن تحديثات أمنية لـ 51 عيبًا، وثمانية عشر عيبًا في تنفيذ التعليمات البرمجية عن بُعد، وثغرة أمنية واحدة تم الكشف عنها علنًا.

أصلح هذا التصحيح يوم الثلاثاء 18 عيبًا في RCE ولكن هناك ثغرة أمنية خطيرة واحدة فقط، وهي ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد في خدمة انتظار الرسائل في Microsoft (MSMQ).

عدد الأخطاء في كل فئة ثغرة أمنية مدرج أدناه:

• 25 رفع نقاط الضعف في الامتيازات
• 18 ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد
• 3 نقاط الضعف في الكشف عن المعلومات
• 5 الحرمان من نقاط الضعف في الخدمة

العدد الإجمالي البالغ 51 عيبًا لا يشمل 7 عيوب في Microsoft Edge تم إصلاحها في 3 يونيو.

لمعرفة المزيد حول التحديثات غير الأمنية التي تم إصدارها اليوم، يمكنك مراجعة مقالاتنا المخصصة حول الجديد تحديث ويندوز 11 KB5039212 و ال تحديث ويندوز 10 KB5039211.

تم الكشف عن يوم الصفر علنًا

يعمل تصحيح الثلاثاء لهذا الشهر على إصلاح يوم الصفر الذي تم الكشف عنه علنًا، مع عدم إصلاح أي خلل تم استغلاله بشكل نشط اليوم.

تصنف Microsoft ثغرة اليوم صفر على أنها عيب تم الكشف عنه علنًا أو تم استغلاله بشكل نشط دون توفر إصلاح رسمي.

ثغرة يوم الصفر التي تم الكشف عنها علنًا هيتم الكشف عن هجوم “Keytrap” سابقًا في بروتوكول DNS الذي قامت Microsoft الآن بإصلاحه كجزء من تحديثات اليوم.

CVE-2023-50868 – MITRE: CVE-2023-50868 NSEC3 يمكن أن يستنفد أقرب دليل حاوية وحدة المعالجة المركزية

“CVE-2023-50868يتعلق الأمر بوجود ثغرة أمنية في التحقق من DNSSEC حيث يمكن للمهاجم استغلال بروتوكولات DNSSEC القياسية المخصصة لتكامل DNS عن طريق استخدام الموارد الزائدة على محلل، مما يتسبب في رفض الخدمة للمستخدمين الشرعيين. “أنشأت MITRE هذا CVE نيابةً عنهم،” كما جاء في نصائح Microsoft.

تم الكشف عن هذا الخلل سابقًا في فبراير وتم تصحيحه في العديد من تطبيقات DNS، بما في ذلك BIND وPowerDNS وUnbound وKnot Resolver وDnsmasq.

تتضمن الثغرات الأمنية الأخرى المثيرة للاهتمام التي تم إصلاحها هذا الشهر العديد من عيوب تنفيذ التعليمات البرمجية عن بعد لـ Microsoft Office، بما في ذلك Microsoft Outlook RCEs التي يمكن استغلالها من جزء المعاينة.

قامت Microsoft أيضًا بإصلاح سبعة عيوب في رفع امتيازات Windows Kernel والتي قد تسمح لمهاجم محلي بالحصول على امتيازات النظام.

التحديثات الأخيرة من الشركات الأخرى

من بين الموردين الآخرين الذين أصدروا تحديثات أو نصائح في يونيو 2024 ما يلي:

• تفاحة إصلاح 21 ثغرة أمنية فيفيجن او اس 1.2يطلق.
• ذراع يعمل على إصلاح الخلل الذي تم استغلاله بشكل نشط في برامج تشغيل نواة GPU مالي.
• سيسكوتم إصدار التحديثات الأمنيةلـ Cisco Finesse وWebex.
• كوكس تم إصلاح خطأ تجاوز مصادقة APIالتي أثرت على مليون من أجهزة المودم.
• F5إطلاقالتحديثات الأمنيةلاثنين من عيوب واجهة برمجة تطبيقات BIG-IP Next Central Manager عالية الخطورة.
• بي أتش بيتم إصلاح عيب RCE الحرج هذا هو الآن يتم استغلالها بشكل نشط في هجمات برامج الفدية.
• تيك توك يعمل على إصلاح ثغرة تم استغلالها في يوم الصفر والنقر صفر في ميزة الرسائل المباشرة الخاصة بهم.
• إم ويرإصلاح ثلاثة أخطاء يوم الصفرتم استغلالها في Pwn2Own 2024.
• زيكسيل يصدر تصحيح RCE للطوارئ لأجهزة NAS التي انتهت صلاحيتها

لسوء الحظ، لن نقوم بعد الآن بالربط بالتحديثات الأمنية لـ Patch Tuesday من SAP حيث أنها وضعتها خلف معلومات تسجيل دخول العميل.

التحديثات الأمنية ليوم الثلاثاء التصحيح لشهر يونيو 2024

فيما يلي القائمة الكاملة للثغرات الأمنية التي تم حلها في تحديثات تصحيح الثلاثاء لشهر يونيو 2024.

للوصول إلى الوصف الكامل لكل ثغرة أمنية والأنظمة التي تؤثر عليها، يمكنك عرض الملفالتقرير الكامل هنا.