Microsoft سبتمبر 2025 تصحيح الثلاثاء إصلاح 81 عيوب ، يومين صفر

اليوم هو تصحيح Microsoft لعام 2025 يوم الثلاثاء ، والذي يتضمن تحديثات أمنية لـ 81 عيوبًا ، بما في ذلك نقاط الضعف التي تم الكشف عنها علنًا.

هذا التصحيح الثلاثاء يعمل أيضًا على إصلاح تسعة “Critical” نقاط الضعف ، خمسة منها هي نقاط الضعف في تنفيذ التعليمات البرمجية عن بُعد ، 1 هي الكشف عن المعلومات ، و 2 من الامتيازات.

تم سرد عدد الأخطاء في كل فئة من فئة الضعف أدناه:

• 41 ارتفاع نقاط الضعف في الامتياز
• 2 ميزة الأمان الضعف الضعف
• 22 نقاط الضعف في تنفيذ الرمز البعيد
• 16 نقاط الضعف الكشف عن المعلومات
• 3 رفض نقاط الضعف
• 1 نقاط الضعف

عندما تقارير BleepingComputer عن تحديثات أمن Patch Tuesday ، فإننا نحسب فقط تلك التي تم إصدارها على Patch Tuesday.

لذلك ، لا يشمل عدد العيوب ثلاثة Azure ، وأحد أصول تطبيق Dynamics 365 FastTrack ، واثنين من Mariner ، وخمسة Microsoft Edge ، و 1 نقاط الضعف Xbox التي تم إصلاحها في وقت سابق من هذا الشهر.

لمعرفة المزيد حول التحديثات غير الأمنية التي تم إصدارها اليوم ، يمكنك مراجعة مقالاتنا المخصصة على”https://www.bleepingcomputer.com/#:~:text=Windows11KB5065426%26KB5065431cumulativeupdatesreleased” الهدف=”_blank” rel=”nofollow noopener”> Windows 11 KB5065426 و KB5065431 التحديثات التراكميةو”https://www.bleepingcomputer.com/news/security/windows-10-kb5065429-update-includes-14-changes-and-fixes/” rel=”nofollow noopener”> تحديث Windows 10 KB5065429.

تم إصلاح اثنين من أيام الصفر بشكل علني

يعمل Patch Tuesday لهذا الشهر على إصلاح عيوب يوم صفر تم الكشف عنها علنًا في Windows SMB Server و Microsoft SQL Server. Microsoft”https://learn.microsoft.com/en-us/defender-vulnerability-management/tvm-zero-day-vulnerabilities” الهدف=”_blank” rel=”nofollow noopener”> يصنف عيب في اليوم الصفر كما تم الكشف علنًا أو استغلاله بشكل نشط بينما لا يتوفر إصلاح رسمي.

الاثنان الذي تم الكشف عنه علنًا هم::

CVE-2025-55234 – Windows SMB Elevation من قابلية الامتياز

قامت Microsoft بإصلاح ارتفاع عيب الامتيازات في SMB Server التي يتم استغلالها من خلال هجمات التتابع.

“SMB Server might be susceptible to relay attacks depending on the configuration. An attacker who successfully exploited these vulnerabilities could perform relay attacks and make the users subject to elevation of privilege attacks,” يشرح Microsoft.

تقول Microsoft أن Windows يتضمن بالفعل إعدادات لـ”https://support.microsoft.com/en-us/topic/support-for-audit-events-to-deploy-smb-server-hardening-smb-server-signing-smb-server-epa-056f7478-ee2c-43b9-b94b-c0ff06de1d8f” الهدف=”_blank” rel=”nofollow noopener”> تصلب خادم SMB ضد هجمات التتابع، بما في ذلك تمكين توقيع SMB Server و SMB Server الموسع للمصادقة (EPA).

ومع ذلك ، فإن تمكين هذه الميزات يمكن أن يتسبب في مشكلات التوافق مع الأجهزة والتطبيقات القديمة.

توصي Microsoft بأن يمكّن المسؤولون من التدقيق على خوادم SMB لتحديد ما إذا كانوا سيواجهون أي مشكلات عند تطبيق ميزات التصلب هذه بالكامل.

“As part of the Windows updates released on and after September 9, 2025 ( CVE-2025-55234) ، يتم تمكين الدعم لتدقيق توافق عميل SMB لتوقيع خادم SMB وكذلك SMB Server EPA “، تشرح Microsoft.

لم تنسب Microsoft العيب إلى أي باحثين ، وليس من الواضح أين تم الكشف عنها.

CVE-2024-21907 -Vulncheck: CVE-2024-21907 معالجة غير صحيحة للظروف الاستثنائية في Newtonsoft.json

قامت Microsoft بإصلاح ثغرة أمنية معروفة مسبقًا في Newtonsoft.json تم تضمينها كجزء من Microsoft SQL Server.

“CVE-2024-21907 addresses a mishandling of exceptional conditions vulnerability in Newtonsoft.Json before version 13.0.1,” يشرح Microsoft.

“Crafted data that is passed to the JsonConvert.DeserializeObject method may trigger a StackOverflow exception resulting in denial of service. Depending on the usage of the library, an unauthenticated and remote attacker may be able to cause the denial of service condition.”

“The documented SQL Server updates incorporate updates in Newtonsoft.Json which address this vulnerability.”

كان هذا العيب”https://www.cve.org/CVERecord?id=CVE-2024-21907″ الهدف=”_blank” rel=”nofollow noopener”> تم الكشف علنًافي عام 2024.

التحديثات الأخيرة من الشركات الأخرى

يشمل البائعون الآخرون الذين أصدروا تحديثات أو استشارات في سبتمبر 2025:

• adobe تم إصدار تحديثات الأمان ل “SessionReaper” عيب يؤثر على متاجر التجارة الإلكترونية Magento.
• أرغو تم إصلاح ثغرة الأمن الأقراص المضغوطة ARGO يتيح ذلك الرموز الرموز ذات الأدوات الوطنية منخفضة الأداء للوصول إلى نقاط نهاية واجهة برمجة التطبيقات واسترداد جميع بيانات اعتماد المستودع المرتبطة بالمشروع.
• سيسكو تصحيحات تم إصدارها لـ Webex ، Cisco ASA ، وغيرها من المنتجات.
• جوجل أصدرت تحديثات أمان Android في سبتمبر التي تتناول ما مجموعه 84 نقاط الضعف ، بما في ذلك اثنين من العيوب المستغلة بنشاط.
• النسغ أصدرت تحديثات أمن سبتمبر لعدة منتجات ، بما في ذلك إصلاح”https://www.bleepingcomputer.com/news/security/sap-fixes-maximum-severity-netweaver-command-execution-flaw/” الهدف=”_blank” rel=”nofollow noopener”> الحد الأقصى لخلة تنفيذ أوامر الشدة في NetWeaver.
• Sitecore تم إصدار تحديثات الأمان للحصول على ضعف يوم صفر تم تتبعه كـ CVE-2025-53690 تم استغلاله بنشاط في الهجمات.
• TP-Link أكد يوم صفر جديد موجود في بعض أجهزة التوجيه الخاصة بها ، حيث تستكشف الشركة استغلالها وتخلق تصحيحات للعملاء الأمريكيين.

تحديثات أمن الثلاثاء في سبتمبر 2025

فيما يلي القائمة الكاملة لنقاط الضعف التي تم حلها في تحديثات تصحيح سبتمبر 2025.

للوصول إلى الوصف الكامل لكل ضعف والأنظمة التي تؤثر عليها ، يمكنك عرض”https://www.bleepingcomputer.com/microsoft-patch-tuesday-reports/Microsoft-Patch-Tuesday-September-2025.html” الهدف=”_blank” rel=”nofollow noopener”> التقرير الكامل هنا.