فريق استجابة أمان Microsoft أعلن إطلاق بقع الطوارئ لجميع إصدارات Windows مع الدعم بسبب اثنين من نقاط الضعف الهامة في Internet Explorer و Microsoft Defender (المعروف سابقًا باسم Windows المدافع).
في حالة Internet Explorer ، تعد المشكلة مهمة بشكل خاص لأنه ، كما أشارت Microsoft في بوابة الأمان الخاصة بها ، تم استغلالها بنشاط، على الرغم من أنها لم تقدم المزيد من التفاصيل حول هذا الموضوع.
الثغرة الأمنية المحددة على أنها CVE-2019-1255 يؤثر على برنامج مكافحة الفيروسات Microsoft Defender المضمّن بشكل افتراضي في Windows 10. إنها مشكلة عدم حصانة رفض الخدمة التي يمكن استغلالها من قِبل أحد المهاجمين لمنع تنفيذ ثنائيات النظام الشرعية ، وقد تم تصحيحها عن طريق التأكد من أن Microsoft Defender يعالج الملفات بشكل صحيح.
وقد صدرت بقع ل Windows 10 (جميع الإصدارات مع الدعم) ، Windows 8.1 Windows 7 ، إصدارات Windows الخادم مع الدعم الحالي.
المتصفح الذي لم يعد متصفحًا ، إنه مجرد مشكلة
مشكلة عدم الحصانة المحددة كـ CVE-2019-1367 يسمح تنفيذ التعليمات البرمجية عن بعد الاستفادة من الطريقة التي يتعامل بها مشغل البرمجة النصية مع كائنات الذاكرة في Internet Explorer. قد يؤدي الفشل إلى تلف الذاكرة بطريقة تمكن المهاجم من تنفيذ تعليمات برمجية عشوائية والحصول على نفس امتيازات المستخدم مثل المستخدم الحالي.
إذا كان المستخدم لديه امتيازات إدارية ، يمكن للمهاجم التحكم في النظام المتأثر لتثبيت البرامج أو عرض أو تغيير أو حذف البيانات أو إنشاء حسابات جديدة مع جميع امتيازات المستخدم.
تؤثر المشكلة على Internet Explorer 9 و 10 و 11 وتم إصدار التصحيحات الخاصة بها Windows 7 Windows 8.1 و جميع الإصدارات مع الدعم الحالي لل Windows 10 (1709 و 1803 و 1809 و 1903). نظرًا لخطورة المشكلة واستغلالها ، أصدرت Microsoft تصحيحات للطوارئ خارج جدول أعمالها المعتاد.
على الرغم من أن استخدام Internet Explorer ينصح به لسنوات وسنوات ، وحتى طلبت مايكروسوفت نفسها صراحة في الآونة الأخيرة التوقف عن استخدامه موضحا أنه لم يعد متصفحًا ولكنه حل للتوافق ، لا يزال لدى IE الشائنة أكثر من 4٪ من حصة السوق.
قد يبدو هذا ضئيلًا للغاية ، لكنه نفس الحصة التي تمتلكها Microsoft Edge ، فهي قريبة جدًا من Safari وهي أكثر بكثير من مجرد حلول بديلة مثل Opera أو Brave أو Vivaldi. إذا كنت تعرف شخصًا ما زال يستخدمه ، فيرجى التسول له للتوقف. وإذا احتاجوا إليها لسبب ما ، فإن Microsoft Edge المستندة إلى Chromium تتيح لك تشغيله في علامة تبويب آمنة.
تقوم مشاركة الطوارئ في Microsoft بإصلاح خللين أساسيين في Internet Explorer و Microsoft Defender في جميع إصدارات Windows
