الموقع الرسمي للمركز الوطني الإرشادي للأمن السيبراني
تحديث Kaspersky
2448
تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
25 نوفمبر, 2019
● عالي
2019-651
الكل
الوصف:
أصدرتKaspersky تحديثًا لمعالجة عددًا من الثغرات في المنتجات التالية:
- Kaspersky Internet Securityنسخة 2020 وما قبل
- Kaspersky Anti-Virus نسخة 2020 وما قبل
- Kaspersky Total Securityنسخة 2020 وما قبل
- Kaspersky Security Cloudنسخة 2020 وما قبل
- Kaspersky Small Office Securityنسخة 7 وما قبل
- Kaspersky Protection extension لمتصفح Google Chrome نسخ ما قبل نسخة 30.112.62.0
التهديدات:
يمكن للمهاجم عن بعد استغلال الثغرات وتنفيذ ما يلي:
- وصول غير مصرح به وإزالة الملحقات (extensions) المثبتة في المتصفح.
- تعطيل مميزات الأمان في المتصفح مثل التصفح الخاص وحظر الإعلانات.
- تحويل المستخدم إلى صفحة تحتوي على برمجيات خبيثة.
- الكشف والإفصاح عن معلومات نظام المستخدم.
- هجمة حجب الخدمة (DoS attack).
الإجراءات الوقائية:
يوصي المركز بتحديث نسخ المنتجات المتأثرة، حيث أصدرت Kaspersky توضيحًا لهذا التحديث: https://support.kaspersky.com/general/vulnerability.aspx?el=12430#251119_1
قيم المحتوى
شارك الصفحة
