الموقع الرسمي للمركز الوطني الإرشادي للأمن السيبراني
تحديثات Microsoft
3453
تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
14 أغسطس, 2019
● عالٍ جدًا
2019-344
الكل
الوصف:
يمكن للمهاجم استغلال الثغرات وتنفيذ أبرز التهديدات الآتية:
- Microsoft Windows
- Internet Explorer
- Microsoft Edge
- ChakraCore
- Microsoft Dynamics
- Visual Studio
- Online Services
- Active Directory
- Microsoft Office and Microsoft Office Services and Web Apps
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ التهديدات الآتية:
- تنفيذ برمجيات خبيثة عن بعد
- الكشف والإفصاح عن المعلومات
- أعطال في الذاكرة
- شنّ هجمات حجب الخدمات (DoS).
- رفع الصلاحيات لزيادة قدرته على التعديل في النظام
- تجاوز القيود الأمنية
- هجوم انتحال الشخصية (Spoofing attacks)
الإجراءات الوقائية:
يوصي المركز بتحديث المنتجات المتأثرة والاطلاع على كافة تفاصيل النسخ عبر الرابط أدناه:
https://portal.msrc.microsoft.com/en-us/security-guidance/summary
قيم المحتوى
شارك الصفحة
