ديسمبر 2019 الثلاثاء التصحيح التحديثات أخيرًا هنا ، وإلى جانب التحديثات المعتادة غير المتعلقة بالأمان ، تعمل Microsoft هذه المرة على إصلاح بعض ثغرات رفض الخدمة الموجودة في مجموعة Microsoft Office.
وبشكل أكثر تحديدًا ، يتم تصحيح برامج Microsoft Word و Excel و PowerPoint تحديثات الأمان. هذا يعني أنها لن تكون قابلة للاستغلال بعد الآن ، طالما قمت بالتحديث بالطبع.
يتم إصلاح مجموعة Microsoft Office من الثغرات الأمنية
مايكروسوفت وورد - CVE-2019-1461
CVE-2019-1461 هو رفض للثغرة الأمنية الموجودة في Microsoft Word عندما يتعذر على البرنامج التعامل معها الأشياء في الذاكرة. نتيجة لذلك ، يمكن للمهاجمين تنفيذ رفض الخدمة عن بُعد.
من الجدير بالذكر أن هذا الإجراء لا يمكن أن يحدث إلا عندما يتم الوصول إلى مستند معين بواسطة مستخدم ضعيف. توصي Microsoft بتثبيت آخر التحديثات لمعالجتها هذه المسألة.
مايكروسوفت باور بوينت - CVE-2019-1462
CVE-2019-1462 عبارة عن ثغرة أمنية لرفض الخدمة موجودة في Microsoft PowerPoint وتشبه إلى حد كبير تلك الموجودة في Word. ولكن على عكس ذلك ، فإن استغلال CVE-2019-1462 يسمح للمهاجم تشغيل تعليمات برمجية عشوائية في سياق المستخدم الحالي:
إذا تم تسجيل دخول المستخدم الحالي بحقوق مستخدم إدارية ، يمكن للمهاجم التحكم في النظام المتأثر. يمكن للمهاجم بعد ذلك تثبيت البرامج ؛ عرض البيانات أو تغييرها أو حذفها ؛ أو إنشاء حسابات جديدة مع حقوق المستخدم الكاملة.
لكي يظهر هذا الهجوم ، يجب على المستخدم فتح ملف معين من بريد إلكتروني أو النقر فوق ارتباط معين على موقع ويب.
مايكروسوفت اكسل- CVE-2019-1464
CVE-2019-1464 هو ملف ضعف الكشف عن المعلومات الموجود في Microsoft Excel. هذا يعني أن استغلال هذه الثغرة الأمنية قد يؤدي إلى فقدان البيانات الحساسة.
يمكن أن يحدث الهجوم فقط إذا فتح المستخدم ملفًا معينًا. توصي Microsoft بتثبيت آخر التحديثات لمعالجتها هذه المسألة.
فقط للتوضيح ، تم معالجة كل هذه الثغرات الأمنية من قبل عملاق ريدموند في آخر التحديثات. إذا كنت ترغب في الحفاظ على جهاز الكمبيوتر الخاص بك آمنًا ومحدثًا ، فقم بتنزيل وتثبيت تصحيح ديسمبر 2019 الثلاثاء من هذا الرابط.
اقرأ أيضًا:
- أفضل الممارسات لـ Microsoft Patch Tuesday
- كيفية تنزيل آخر تحديثات Patch Tuesday
- Exploit Wednesday & Uninstall الخميس: حافظ على سلامتك بعد يوم الثلاثاء من التصحيح
