loading...

به روزرسانی

آکاایران: نرم افزارهای معروف ادوبی به روزرسانی های جدیدی را دریافت کردند!

آکاایران: بیگانه ای پرسه می زند

نرم افزارهای معروف ادوبی به روزرسانی های جدیدی را دریافت کردند!

به روزرسانی
به نظر می رسد آسیب پذیری ها و مشکلات امنیتی قرار نیست محصولات ادوبی را رها کنند و کاربران باید به طور مداوم اخبار مختلفی را درباره مشکلات امنیتی موجود در نرم افزارهای این شرکت مشاهده کنند. ادوبی به تازگی وصله های امنیتی را برای نرم افزارهای Flash Player، Acrobat Reader و XMP for Java منتشر کرده است.

وصله های ارائه شده چند مورد از آسیب پذیری های جدی موجود در این نرم افزارها را که کاربران پلتفرم های ویندوز، لینوکس و مک را تهدید می کردند، ترمیم کرده اند. وصله های ارائه شده از سوی ادوبی، 54 مورد از حفره های امنیتی موجود در Flash Player را ترمیم کرده اند. جالب آنکه از این 54 مورد حفره شناسایی شده، نیمی از آن ها با درجه بحرانی و نیمی از آن ها با درجه خطرپذیری بالا برچسب گذاری شده اند. این وصله ها Adobe Flash Player نسخه 22.0.0.209 و Flash Player Extended Support Release نسخه 18.0.0.366 ویژه پلتفرم های ویندوز و مک و Adobe Flash Player نسخه 11.2.202.632 ویژه لینوکس را ترمیم کرده است. همچنین آسیب پذیری های موجود در نسخه 22.0.0.209 Flash Player ویژه گوگل کروم ویندوز، مک، لینوکس و سیستم عامل کروم و Flash Player ویژه مایکروسافت اج و اینترنت اکسپلورر 11 در سیستم عامل های ویندوز 10 و 8.1 ترمیم شده اند.

آسیب پذیری های سرریز پشته بافر، مشکلات خرابی پشته و آسیب پذیری خرابی حافظه که اجازه اجرای کدها را به هکرها می دادند، با عرضه این وصله ها ترمیم شده اند. در کنار مواردی که اشاره شد، ادوبی آسیب پذیری وضعیت رقابتی (Race Condition) را که باعث افشای اطلاعات می شود نیز ترمیم کرده است. آسیب پذیری نشتی حافظه و آسیب پذیری دور زدن مکانیزم امنیتی که باعث افشای اطلاعات در Flash Player می شوند نیز ترمیم شده اند. ادوبی همچنین به کاربران توصیه کرده است برای امنیت بیشتر خود Runtime را تنها از کانال های رسمی دریافت کنند. در مجموع تقریبا 30 حفره امنیتی در Acrobat Reader ویژه پلتفرم ویندوز و مک شناسایی شده و ترمیم شده اند. این آسیب پذیری ها به هکرها توانایی می دادند تا کدهای مدنظر خود را اجرا کنند و به این شکل کنترل رایانه قربانی را به دست گیرند. 

مایکروسافت حفره های خطرناکی را در اینترنت اکسپلورر، مایکروسافت اج، ویندوز و دات نت وصله کرده است 
خبرنامه امنیتی ماهیانه مایکروسافت نشان می دهد که این شرکت موفق به ترمیم آسیب پذیری های خطرناکی در مرورگر اینترنت اکسپلورر، مایکروسافت اج، آفیس، Jscript، VBScript و دات نت فریم ورک شده است. در این به روزرسانی ماهیانه تقریبا 15 حفره امنیتی در اینترنت اکسپلورر شناسایی و اصلاح شده اند. آسیب پذیری های شناسایی شده در اینترنت اکسپلورر همگی با درجه بحرانی نشانه گذاری شده است و این احتمال وجود دارد که هکرها قادر به بهره برداری از آن ها باشند. در میان آسیب پذیری های شناسایی شده در این مرورگر چند مورد در خصوص خرابی حافظه، یک آسیب پذیری مرتبط با گذر از مکانیزم امنیتی، چند آسیب پذیری در خصوص فیشینگ و یک مورد درباره افشای اطلاعات در این مرورگر بوده اند.

اما در ماهی که گذشت، مرورگر مایکروسافت اج نیز حال چندان خوشی نداشت و 13 مورد آسیب پذیری در این مرورگر کشف و ترمیم شدند. این 13 مورد نیز جزء آسیب پذیری های بحرانی برچسب گذاری شده اند. از مهم ترین آسیب پذیری های برطرف شده در این مرورگر می توان به ترمیم آسیب پذیری های موجود در حافظه موتور اسکرپیت نویسی و آسیب پذیری مربوط به افشای اطلاعات در این مرورگر اشاره کرد. آسیب پذیری خطرناک دیگری که در مرورگر اچ شناسایی و ترمیم شد، به هکرها اجازه می داد کاربران را به سمت یک سایت جعلی هدایت کرده و در ادامه کدهایی را از راه دور روی سیستم کاربران اجرا کنند. اجرای این کدها به منزله اعطای مجوزهای مدیریتی به هکر بود؛ به گونه ای که این مجوزها نه تنها اجازه مشاهده، ویرایش و حذف داده های کاربران را به هکرها می دادند، بلکه به هکرها اجازه می دادند حساب های کاربری را با مجوزهای کامل روی سیستم قربانی ایجاد کنند. بولتن این ماه همچنین حفره ای قدیمی در Windows Print Spooler را ترمیم کرد.

مایکروسافت همچنین آسیب پذیری خرابی موتور اسکرپیت نویسی در Jscript  و VBScript را ترمیم کرد. این آسیب پذیری روی مرورگر اینترنت اکسپلورر تأثیرگذار است. هفت آسیب پذیری مهم نیز در نرم افزار مایکروسافت آفیس ترمیم شدند. یکی از این آسیب پذیری ها در خصوص اجرای از راه دور کدها بود. این آسیب پذیری زمانی که کاربر فایل دستکاری شده ای را باز می کند، سیستم او را در معرض تهدید قرار می دهد. شش رخنه دیگر در خصوص آسیب پذیری های خرابی حافظه کشف و ترمیم شدند. وصله های دیگر مربوط به ترمیم مشکلات ایمن سازی کرنل ویندوز، چارچوب دات نت و درایورهای Windows Kernel-Mode بودند. آسیب پذیری موجود در این مؤلفه ها باعث افشای اطلاعات می شدند. آسیب پذیری شناسایی شده در Windows File System به هکرها اجازه می داد قابلیت امنیتی بوت ایمن را دور بزنند. آسیب پذیری شناسایی شده دیگری که در Windows Kernel ویندوز قرار داشت، باعث افشای اطلاعات می شد. برای آگاهی بیشتر درباره خبرنامه امنیتی این ماه مایکروسافت به این نشانی مراجعه کنید.

.

منبع : shabakeh-mag.com

تبلیغات