اصلاحیه‌های امنیتی مایکروسافت برای ماه میلادی May

سه‌شنبه 18 اردیبهشت ماه، شرکت مایکروسافت اصلاحیه‌های امنیتی ماهانه خود را برای ماه میلادی می منتشر کرد. این اصلاحیه‌ها در مجموع، 68 آسیب‌پذیری را که درجه اهیمت 21 مورد از آنها “حیاتی” (Critical) اعلام شده است در سیستم عامل Windows و بخش‌ها و محصولات زیر ترمیم می‌کنند:

1. .NET Framework
2. ChakraCore
3. Internet Explorer
4. Microsoft Edge
5. Microsoft Exchange Server
6. Microsoft Office
7. Microsoft Office Services and Web Apps
8. Windows Host Compute Service Shim

از نکات قابل توجه در خصوص اصلاحیه‌های این ماه، ترمیم شدن یک ضعف امنیتی روز صفر با شناسه CVE-2018-8174 در مرورگر Internet Explorer است. این آسیب‌پذیری، در حملات حداقل یک گروه نفوذگر سایبری مورد بهره‌جویی قرار گرفته است. باید توجه داشت نه فقط Internet Explorer، که هر نرم‌افزاری که در آن از موتور موسوم به Web Rendering این مرورگر استفاده شده نیز به ضعف مذکور آسیب‌پذیر می‌باشد.

مورد قابل توجه دیگر، عرضه اصلاحیه برای برطرف نمودن یک آسیب‌پذیری به حملات “ترفیع امتیازی” (Elevation of Privilege) در بخش Win32k است. مهاجم با بهره‌جویی از این ضعف امنیتی به شناسهCVE-2018-8120 قادر به اجرای کد مخرب خود در سطح هسته سیستم عامل خواهد بود.

همچنین در اصلاحیه‌های ماهانه ماه می، دو آسیب‌پذیری با شناسه‌های CVE-2018-8141 و CVE-2018-8170  ترمیم شده‌اند. جزییات این دو ضعف که بترتیب از نوع “نشت اطلاعات” (Information Disclosure) و “ترفیع امتیازی” هستند پیش‌تر و قبل از عرضه این اصلاحیه‌ها به صورت عمومی منتشر شده بود؛ هر چند که هیچ مورد بهره‌جویی مهاجمان از آن تا کنون گزارش نشده است.

همچون ماه‌های قبل، یکی از اصلاحیه‌های ماهانه مایکروسافت نقاط ضعف نرم‌افزار Adobe Flash Player را که در نسخه‌های جدیدتر مرورگرهای مایکروسافت گنجانده شده، در این مرورگرها اصلاح و برطرف می‌کند.

جدول زیر فهرست اصلاحیه‌های عرضه شده مایکروسافت در ماه میلادی می را نمایش می‌دهد.