"الأمن الغذائي" تسمح لشركات المطاحن المرخصة بتصدير الدقيق    "البرلمان العربي" يرحب بإصدار الجنائية الدولية مذكرتي اعتقال بحق رئيس وزراء كيان الاحتلال ووزير دفاعه السابق    جلسة تكشف الوجه الإنساني لعمليات فصل "التوائم الملتصقة"    أمر ملكي بتعيين 125 «مُلازم تحقيق» على سلك أعضاء النيابة العامة القضائي    هطول الأمطار على معظم مناطق المملكة    ارتفاع الصادرات غير البترولية بنسبة 22.8 % في سبتمبر من 2024    يلتهم خروفا في 30 دقيقة    15 مليار دولار لشراء Google Chrome    تنافس شبابي يبرز هوية جازان الثقافية    أقوى 10 أجهزة كمبيوتر فائقة في العالم    لماذا رفعت «موديز» تصنيف السعودية المستقبلي إلى «مستقر» ؟    مسودة "كوب29" النهائية تقترح 300 مليار دولار سنويا للدول الفقيرة    "الداخلية" تختتم المعرض التوعوي لتعزيز السلامة المرورية بالمدينة    «اليونيسف» تحذر: مستقبل الأطفال في خطر    افتتاح الأسبوع السعودي الدولي للحِرف اليدوية بالرياض    وزير الثقافة: القيادة تدعم تنمية القدرات البشرية بالمجالات كافة    المدينة: ضيوف برنامج خادم الحرمين يزورون مجمع طباعة المصحف ومواقع تاريخية    3 أهلاويين مهددون بالإيقاف    «مجمع إرادة»: ارتباط وثيق بين «السكري» والصحة النفسية    آل غالب وآل دغمش يتلقون التعازي في فقيدهم    أمراء ومسؤولون يواسون أسرة آل كامل وآل يماني في فقيدتهم    111 رياضيًا يتنافسون في بادل بجازان    «واتساب» يتيح التفريغ النصي للرسائل الصوتية    محمية الأمير محمد بن سلمان تكتشف نوعاً جديداً من الخفافيش    بحضور سمو وزير الثقافة.. «الأوركسترا السعودية» تتألق في طوكيو    تحفيزًا للإبداع في مختلف المسارات.. فتح التسجيل في الجائزة السنوية للمنتدى السعودي للإعلام    فعاليات متنوعة    "الحياة الفطرية" تطلق 26 كائنًا مهددًا بالانقراض في متنزه السودة    القِبلة    600 شركة بولندية وسلوفاكية ترغب بالاستثمار في المملكة    المملكة تعزز التعاون لمكافحة الفساد والجريمة واسترداد الأصول    الأكريلاميد.. «بعبع» الأطعمة المقلية والمحمصة    "تقني‬ ‫جازان" يعلن مواعيد التسجيل في برامج الكليات والمعاهد للفصل الثاني 1446ه    خسارة إندونيسيا: من هنا يبدأ التحدي    مشكلات المنتخب    تأثير اللاعب الأجنبي    فرع وزارة الصحة بجازان يطلق حزمة من البرامج التوعوية بالمنطقة    «النيابة» تدشن غرفة استنطاق الأطفال    «صواب» تشارك في البرنامج التوعوي بأضرار المخدرات بجازان    القبض على مقيم لاعتدائه بسلاح أبيض على آخر وسرقة مبلغ مالي بالرياض    الخليج يُذيق الهلال الخسارة الأولى في دوري روشن للمحترفين    مستقبل جديد للخدمات اللوجستية.. شراكات كبرى في مؤتمر سلاسل الإمداد    المدى السعودي بلا مدى    الأساس الفلسفي للنظم السياسية الحديثة.. !    1.7 مليون ريال متوسط أسعار الفلل بالمملكة والرياض تتجاوز المتوسط    معتمر فيتنامي: برنامج خادم الحرمين حقّق حلمي    سالم والشبان الزرق    الجمعان ل«عكاظ»: فوجئت بعرض النصر    الحريق والفتح يتصدران دوري البلياردو    إبر التنحيف وأثرها على الاقتصاد    «سلمان للإغاثة» ينظم زيارة للتوائم الملتصقة وذويهم لمعرض ترشح المملكة لاستضافة كأس العالم 2034    فيصل بن مشعل يستقبل وفداً شورياً.. ويفتتح مؤتمر القصيم الدولي للجراحة    وزير التعليم يزور جامعة الأمير محمد بن فهد ويشيد بمنجزاتها الأكاديمية والبحثية    قرار التعليم رسم البسمة على محيا المعلمين والمعلمات    "العوسق".. من أكثر أنواع الصقور شيوعًا في المملكة    سعود بن نايف يرعى الأحد ملتقى الممارسات الوقفية 2024    الأمر بالمعروف في عسير تفعِّل المصلى المتنقل بالواجهة البحرية    وزير الدفاع يستعرض علاقات التعاون مع وزير الدولة بمكتب رئيس وزراء السويد    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



17 نقطة ضعف حرجة في Microsoft
الوطن نشر في الوطن يوم 15 - 11 - 2020

أصدرت شركة Microsoft في نوفمبر تصحيحا ل112 نقطة ضعف أمنية مكتشفة حديثًا في منتجاتها.
ومن أصل 112 نقطة تم إصلاحها، تم تصنيف 17 منها على أنها حرجة، و93 «مهمة»، واثنتين «متوسطة».
وأوصت الشركة بشدة أن يطبق مستخدمو Windows ومسؤولو النظام أحدث تصحيحات الأمان، لحل التهديدات المرتبطة بهذه المشكلات.
استغلال الخطأ
صنفت Microsoft الثغرة الأمنية CVE-2020-17087 على أنها مهمة من حيث الخطورة، حيث يحتاج المهاجم المهتم باستغلال الخطأ إلى الوصول الفعلي إلى عمليات التثبيت المختلفة لنظام التشغيل Windows Server أو Windows 10 أو Windows 7 أو Windows 8.1 أو Windows RT المتأثرة بالعيب.
ثغرة خطيرة
حصلت ثغرة CVE-2020-17051 على تصنيف 9.8 من 10، مما يجعلها ثغرة أمنية خطيرة، ومع ذلك قالت Microsoft إن تعقيد الهجوم (الظروف الخارجة عن سيطرة المهاجم التي يجب أن تكون موجودة من أجل استغلال الثغرة الأمنية) يجعلها منخفضة.
تحديثات الأمان
تشمل تحديثات الأمان مجموعة من البرامج، ومن ضمنها Microsoft Windows وOffice وOffice Services وWeb Apps وInternet Explorer وEdge وExchange Server وMicrosoft Dynamics وWindows Codecs Library وAzure Sphere وWindows Defender وMicrosoft Teams وVisual Studio.
إصلاح الثغرات
يعمل التحديث على إصلاح عدد من الثغرات الأمنية في تنفيذ التعليمات البرمجية عن بُعد (RCE) التي تؤثر في Exchange Server وNetwork File System وMicrosoft Teams، بالإضافة إلى خلل تجاوز الأمان في برنامج المحاكاة الافتراضية Windows Hyper-V.
تلف الذاكرة
تشمل العيوب الحرجة الأخرى، التي أصلحتها الشركة هذا الشهر، ثغرات أمنية تتعلق بتلف الذاكرة في Microsoft Scripting Engine وInternet Explorer، والعديد من عيوب تنفيذ التعليمات البرمجية عن بُعد (RCE) في مكتبة برامج ترميز ملحقات الفيديو (HEVC).

انقر هنا لقراءة الخبر من مصدره.