يعمل تصحيح Microsoft يناير 2025 يوم الثلاثاء على إصلاح 8 أيام صفرية و159 عيبًا

اليوم هو تصحيح الثلاثاء لشهر يناير 2025 من Microsoft، والذي يتضمن تحديثات أمنية لـ 159 عيبًا، بما في ذلك ثماني ثغرات يوم صفر، مع ثلاث نقاط ضعف تم استغلالها بشكل نشط في الهجمات.

يعمل تصحيح الثلاثاء هذا أيضًا على إصلاح اثني عشر “Critical” نقاط الضعف، بما في ذلك الكشف عن المعلومات، ورفع الامتيازات، وعيوب تنفيذ التعليمات البرمجية عن بعد.

لمعرفة المزيد حول التحديثات غير المتعلقة بالأمان التي تم إصدارها اليوم، يمكنك مراجعة مقالاتنا المخصصة على الموقع”https://www.bleepingcomputer.com/news/microsoft/windows-11-kb5050009-and-kb5050021-cumulative-updates-released/” الهدف=”_blank” rel=”nofollow noopener”>التحديثات التراكمية لنظامي التشغيل Windows 11 KB5050009 وKB5050021 والتحديث التراكمي لنظام التشغيل Windows 10 KB5048652.

يعمل تصحيح الثلاثاء لهذا الشهر على إصلاح ثلاث ثغرات تم استغلالها بشكل نشط وخمس نقاط ضعف مكشوفة علنًا.

تصنف Microsoft ثغرة يوم الصفر على أنها ثغرة تم الكشف عنها علنًا أو تم استغلالها بشكل نشط في حين لا يتوفر إصلاح رسمي.

قامت Microsoft بإصلاح ثلاثة ارتفاعات لثغرة الامتياز في Windows Hyper-V والتي تم استغلالها في الهجمات للحصول على امتيازات النظام على أجهزة Windows.

ولم يتم الكشف عن أي معلومات حول كيفية استغلال هذه العيوب في الهجمات، وتظهر جميعها أنه تم الكشف عنها بشكل مجهول.

نظرًا لأن التهديدات المشتركة لنقاط الضعف الثلاثة هذه متسلسلة ولنفس الميزة، فمن المحتمل أن يتم العثور عليها جميعًا مستخدمة أو تم اكتشافها من خلال نفس الهجمات.

CVE-2025-21275 – رفع مثبت حزمة تطبيقات Windows من ثغرة الامتياز

قامت Microsoft بإصلاح خلل في رفع الامتيازات في Windows App Package Installer والذي قد يؤدي إلى امتيازات النظام.

“An attacker who successfully exploited this vulnerability could gain SYSTEM privileges,” يشرح نصائح مايكروسوفت.

تم إرسال الثغرة الأمنية بشكل مجهول إلى Microsoft.

قامت Microsoft بإصلاح ثغرة أمنية في Windows Theme والتي يمكن استغلالها ببساطة عن طريق عرض ملف Theme معد خصيصًا في Windows Explorer.

“An attacker would have to convince the user to load a malicious file onto a vulnerable system, typically by way of an enticement in an Email or Instant Messenger message, and then convince the user to manipulate the specially crafted file, but not necessarily click or open the malicious file.,” يشرح نصائح مايكروسوفت.

تم اكتشاف الخلل بواسطة Blaz Satler باستخدام 0patch بواسطة ACROS Security، وهو تجاوز لعيب سابق تم تتبعه باسم”https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2024-38030″ rel=”nofollow noopener” الهدف=”_blank”>CVE-2024-38030. 0 التصحيح سابقا”https://www.bleepingcomputer.com/news/security/new-windows-themes-zero-day-gets-free-unofficial-patches/” الهدف=”_blank” rel=”nofollow noopener”>أصدرت تصحيحات دقيقة لهذا الخلل في أكتوبر، أثناء انتظار Microsoft لإصلاحه.

عند عرض ملف Theme في Windows Explorer واستخدام خيارات BrandImage وWallpaper التي تحدد مسار ملف الشبكة، يرسل Windows تلقائيًا طلبات المصادقة إلى المضيف البعيد، بما في ذلك بيانات اعتماد NTLM الخاصة بالمستخدم الذي قام بتسجيل الدخول.

يمكن بعد ذلك كسر تجزئات NTLM هذه للحصول على كلمة مرور النص العادي أو استخدامها”https://www.bleepingcomputer.com/tag/pass-the-hash/” rel=”nofollow noopener” الهدف=”_blank”> هجمات تمرير التجزئة.

تقول Microsoft إنه يتم تخفيف الخلل إذا تم تعطيل NTLM أو تم تعطيل “Restrict NTLM: Outgoing NTLM traffic to remote servers” تم تمكين السياسة.

قامت Microsoft بإصلاح ثلاث ثغرات أمنية في تنفيذ التعليمات البرمجية عن بعد في Microsoft Access والتي يتم استغلالها عند فتح مستندات Microsoft Access المعدة خصيصًا.

قامت Microsoft بتخفيف هذه المشكلة عن طريق حظر الوصول إلى مستندات Microsoft Access التالية إذا تم إرسالها عبر البريد الإلكتروني:

ما يجعل هذا مثيرًا للاهتمام هو ذلك”http://www.unpatched.ai/” الهدف=”_blank” rel=”nofollow noopener”> Unpatched.ai، وهي منصة لاكتشاف الثغرات الأمنية بمساعدة الذكاء الاصطناعي، اكتشفت جميع العيوب الثلاثة.

فيما يلي القائمة الكاملة للثغرات الأمنية التي تم حلها في تحديثات تصحيح الثلاثاء لشهر يناير 2025.

للوصول إلى الوصف الكامل لكل ثغرة أمنية والأنظمة التي تؤثر عليها، يمكنك عرض الملف”https://www.bleepingcomputer.com/microsoft-patch-tuesday-reports/Microsoft-Patch-Tuesday-January-2025.html” الهدف=”_blank” rel=”nofollow noopener”> التقرير الكامل هنا.

اقرأ المزيد