تصحيح الثلاثاء لشهر يوليو 2024 من مايكروسوفت يصلح 142 ثغرة و4 ثغرة أمنية

اليوم هو يوم الثلاثاء الموافق لشهر يوليو 2024 من شركة Microsoft، والذي يتضمن تحديثات أمنية لـ 142 عيبًا، بما في ذلك ثغرتان تم استغلالهما بنشاط وثغرتان تم الكشف عنهما علنًا.

قام هذا التصحيح الذي صدر يوم الثلاثاء بإصلاح خمس ثغرات أمنية حرجة، وكانت جميعها عيوبًا في تنفيذ التعليمات البرمجية عن بعد.

يعمل تصحيح الثلاثاء هذا الشهر على إصلاح اثنين من الثغرات الأمنية النشطة التي تم استغلالها واثنتين أخريين تم الكشف عنها علنًا.

تصنف شركة Microsoft الخلل الذي لم يتم اكتشافه بعد على أنه خلل يتم الكشف عنه علنًا أو استغلاله بشكل نشط بينما لا يتوفر إصلاح رسمي.

قامت شركة Microsoft بإصلاح ثغرة رفع امتيازات Hyper-V التي يتم استغلالها بشكل نشط والتي تمنح المهاجمين امتيازات النظام.

تشرح شركة Microsoft: “يمكن للمهاجم الذي يستغل هذه الثغرة بنجاح أن يحصل على امتيازات النظام”.

وفي حين ذكرت مايكروسوفت أن الخلل يتم استغلاله بشكل نشط، إلا أنها لم تشارك أي تفاصيل أخرى حول الثغرة، بما في ذلك من اكتشفها.

وتوضح شركة مايكروسوفت أن “الاستغلال الناجح لهذه الثغرة الأمنية يتطلب من المهاجم اتخاذ إجراءات إضافية قبل الاستغلال لإعداد البيئة المستهدفة”.

وتابعت مايكروسوفت قائلة: “سيتعين على المهاجم إرسال ملف ضار إلى الضحية حتى يقوم الضحية بتنفيذه”.

ولم تشارك مايكروسوفت أي تفاصيل أخرى حول كيفية استغلال الثغرة الأمنية.

قامت شركة Microsoft بإصلاح ثغرة RCE في .NET وVisual Studio التي تم الكشف عنها علنًا.

“يمكن للمهاجم استغلال هذه المشكلة عن طريق إغلاق دفق http/3 أثناء معالجة نص الطلب مما يؤدي إلى حالة سباق. وقد يؤدي هذا إلى تنفيذ التعليمات البرمجية عن بُعد”، وفقًا لما ذكرته شركة Microsoft.

ولم تعلن شركة مايكروسوفت عن المكان الذي تم الكشف فيه عن الثغرة علناً، وقالت إن اكتشافها تم داخلياً بواسطة راديك زيكموند من شركة مايكروسوفت.

سي في إي-2024-37985 – Arm: CVE-2024-37985 التعرف المنهجي على أجهزة الجلب المسبق وتوصيفها

قامت شركة Microsoft بإصلاح مشكلة تم الكشف عنها مسبقًا “فيتش بينش“هجوم القناة الجانبية الذي يمكن استخدامه لسرقة “”المعلومات السرية”””

تشرح شركة مايكروسوفت: “يمكن للمهاجم الذي استغل هذه الثغرة بنجاح أن يعرض ذاكرة الكومة من عملية مميزة تعمل على الخادم”.

وتابعت مايكروسوفت قائلة: “إن الاستغلال الناجح لهذه الثغرة الأمنية يتطلب من المهاجم اتخاذ إجراءات إضافية قبل الاستغلال لإعداد البيئة المستهدفة”.

فيما يلي القائمة الكاملة للثغرات التي تم حلها في تحديثات الثلاثاء التصحيحية لشهر يوليو 2024.

للوصول إلى الوصف الكامل لكل ثغرة أمنية والأنظمة التي تؤثر عليها، يمكنك عرضالتقرير الكامل هنا.

اقرأ أكثر