تنبيه Microsoft
2580تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
10 أكتوبر, 2023
● عالٍ جدًا
2023-5840
الكل
الوصف:
أصدرت Microsoft عدّة تحديثات لمعالجة عددٍ من الثغرات في المنتجات التالية:
- Windows Server 2022, 2019, 2016, 2012, 2012 R2, 2008, 2008 R2
- Microsoft SharePoint Server 2019, 2016
- Microsoft SharePoint Server Subscription Edition
- Windows 11, 10
- Microsoft Office LTSC 2021
- Microsoft Office 2019
- Microsoft Excel 2016, 2013
- Microsoft 365 Apps
- Microsoft Office Online Server
- Microsoft Edge
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- تنفيذ تعليمات برمجية عن بعد
- رفع الصلاحيات
- إفشاء المعلومات
- تجاوز مميزات الأمان
- هجمة حجب الخدمة (DoS)
الاجراءات الوقائية:
يوصي المركز بتحديث المنتجات المتأثرة، حيث أصدرت Microsoft توضيحًا لهذه التحديثات: