أصدرت Microsoft 50 إصلاحًا أمنيًا مع تحديثات يونيو 2021

إنه ذلك الوقت من الشهر الذي تصدر فيه Microsoft تحديثات الأمان ، بالإضافة إلى التحديثات غير الأمنية لجميع إصدارات الخادم والعميل المدعومة لنظام التشغيل Windows ، بما في ذلك منتجات الشركة الأخرى.

اعلم أن تصحيح يونيو 2021 هو الأول الذي يتضمن الإصدار 21H1 من Windows 10 ، وهو أحدث تحديث لميزة Windows 10 تم إصداره بواسطة Microsoft.

وبالتالي ، أصدرت Microsoft حوالي 50 إصلاحًا لبرامج الأمان ، لحل المشكلات الحرجة والمهمة ، بما في ذلك أخطاء تنفيذ التعليمات البرمجية عن بُعد (RCE) ومشكلات رفض الخدمة وتصعيد الامتيازات وتلف الذاكرة مشاكل.

تحسينات وإصلاحات مهمة لمستخدمي Windows 10

بالنسبة لنظام التشغيل Windows 10 ، يمكن للمستخدمين التنزيل والتثبيت KB5003637، والتي تتميز ببعض النقاط البارزة المثيرة للاهتمام:

• تحديثات لتحسين الأمان عند استخدام أجهزة الإدخال مثل الماوس أو لوحة المفاتيح أو القلم.
• تحديثات لتحسين أمان Windows OLE (المستندات المركبة).
• تحديثات للتحقق من أسماء المستخدمين وكلمات المرور.
• تحديثات لتحسين الأمان عندما ينفذ Windows العمليات الأساسية.
• تحديثات لتخزين وإدارة الملفات.

يُجري هذا التحديث تحسينات ملحوظة على مكدس الخدمة ، أي المكون الذي يقوم بتثبيت تحديثات Windows.

تتيح تحديثات مكدس الخدمة (SSU) للمستخدمين الحصول على مكدس خدمة قوي وموثوق به حتى تتمكن أجهزتهم من تلقي تحديثات Microsoft وتثبيتها.

كما هو الحال مع كل تحديث جديد ، لا بد أن تكون هناك بعض العيوب ، وقد أبلغ عدد قليل من المستخدمين عن أداء أقل من المتوقع أثناء اللعب ، بعد تثبيت هذا التحديث.

لاحظ أن معظم المستخدمين المتأثرين بهذه المشكلة يقومون بتشغيل الألعاب في وضع ملء الشاشة أو وضع إطارات بلا حدود واستخدام جهازي عرض أو أكثر.

ثغرات اليوم صفر التي تتبعتها Microsoft باعتبارها تتعرض للاستغلال النشط ، والتي تم تصحيحها الآن في هذا التحديث ، هي:

• CVE-2021-33742: ثغرة أمنية في تنفيذ التعليمات البرمجية عن بُعد لنظام Windows MSHTML ، CVSS 7.5
• CVE-2021-33739: Microsoft DWM Core Library Elevation of Privilege Vulnerability، CVSS 8.4
• CVE-2021-31199: رفع موفر التشفير المحسّن من Microsoft عن قابلية التأثر بالامتياز ، CVSS 5.2
• CVE-2021-31201: رفع موفر التشفير المحسّن من Microsoft عن قابلية التأثر بالامتياز ، CVSS 5.2
• CVE-2021-31955: ثغرة أمنية في الكشف عن معلومات Windows Kernel ، CVSS 5.5
• CVE-2021-31956: Windows NTFS Elevation of Privilege Vulnerability، CVSS 7.8

ال ملاحظات التصحيح لتحديثات الأمان لشهر يونيو جلب مجموعة متنوعة للغاية من التحسينات والإصلاحات لمستخدمي Windows.

يتلقى نظام التشغيل Windows 7 و 8 أيضًا إصلاحات مهمة

كجزء من مجموعة التحديثات الشهرية الكبيرة من التحسينات والإصلاحات ، تقدم Microsoft KB5003667 لجميع المستخدمين.

يجلب هذا التحديث التراكمي تحديثات الأمان للنظام الأساسي وإطارات العمل لتطبيقات Windows و Windows Cloud Infrastructure و Windows Authentication و Windows Fundamentals.

يتلقى Windows Remote Desktop و Windows Storage و Files Systems و Windows HTML Platform و Microsoft Scripting Engine أيضًا تحسينات أمنية عبر هذا التحديث التراكمي.

إحدى المشكلات المعروفة التي تحدث بعد تثبيت هذا التحديث هي أن بعض العمليات ، مثل إعادة تسمية، التي تقوم بها على الملفات أو المجلدات الموجودة على وحدة تخزين مشتركة للكتلة (CSV) قد تفشل.

رمز الخطأ لهذه المشكلة هو STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5).

يحدث هذا عندما ينفذ المستخدمون العملية المذكورة أعلاه على عقدة مالك CSV من عملية ليس لها امتياز المسؤول.

فيما يتعلق بالدفعة الأمنية فقط ، يمكن للمستخدمين التنزيل والتثبيت KB5003694، والذي يعالج مشكلة في بروتوكول Server Message Block (SMB).

قد تتسبب هذه المشكلة المحددة في حدوث أعطال متكررة على الأجهزة التي تعمل بنظام التشغيل Windows Server 2008 R2 المزود بحزمة الخدمة Service Pack 1 (SP1).