Microsoft’s latest patch fixes more than 100 vulnerabilities
بدأت Microsoft في طرح تصحيح نوفمبر 2020 الذي يعمل على إصلاح 112 نقطة ضعف مختلفة في خدماتها. تم تصنيف ما يصل إلى 17 نقطة ضعف على أنها حرجة بينما تم إدراج 93 نقطة ضعف مهمة. والاثنان المتبقيان مصنفان على أنهما معتدلان.
يحتوي التحديث الأخير أيضًا على إصلاح لثغرة عدم حصانة تصعيد الامتياز في يوم الصفر zero-day privilege escalation vulnerability، والتي يتم تتبعها كـ CVE-2020-1708. تم الكشف عن الخطأ مؤخرًا بواسطة فريق Project Zero التابع لشركة Google، والذي ادعى أنه يتم استغلاله في الهجوم. مكنت الثغرة المتسللين من تصعيد امتيازات النظام. استغل المتسللون أيضًا ثغرة أخرى في Chrome، تم تتبعها باسم CVE-2020-15999، لإجراء الهجمات.
أثرت الثغرة الأمنية على جميع إصدارات Windows 7 وتوزيعات Windows Server.
بصرف النظر عن خطأ zero-day في نظام التشغيل Windows، يعمل التحديث الأخير أيضًا على إصلاح 24 نقطة ضعف كان من الممكن أن تسمح بتنفيذ التعليمات البرمجية عن بُعد في تطبيقات مثل Excel و SharePoint ونظام ملفات شبكة Windows.
وفقًا لـ Techradar، يغطي تصحيح نوفمبر 2020 من Microsoft نقاط الضعف في خدماتها مثل Microsoft Exchange Server و Microsoft Office و Windows 10 و Windows Defender و Visual Studio و Microsoft Dynamics و Azure Sphere.
يحتوي التحديث الأخير أيضًا على إصلاح لثغرة عدم حصانة تصعيد الامتياز في يوم الصفر zero-day privilege escalation vulnerability، والتي يتم تتبعها كـ CVE-2020-1708. تم الكشف عن الخطأ مؤخرًا بواسطة فريق Project Zero التابع لشركة Google، والذي ادعى أنه يتم استغلاله في الهجوم. مكنت الثغرة المتسللين من تصعيد امتيازات النظام. استغل المتسللون أيضًا ثغرة أخرى في Chrome، تم تتبعها باسم CVE-2020-15999، لإجراء الهجمات.
أثرت الثغرة الأمنية على جميع إصدارات Windows 7 وتوزيعات Windows Server.
بصرف النظر عن خطأ zero-day في نظام التشغيل Windows، يعمل التحديث الأخير أيضًا على إصلاح 24 نقطة ضعف كان من الممكن أن تسمح بتنفيذ التعليمات البرمجية عن بُعد في تطبيقات مثل Excel و SharePoint ونظام ملفات شبكة Windows.
وفقًا لـ Techradar، يغطي تصحيح نوفمبر 2020 من Microsoft نقاط الضعف في خدماتها مثل Microsoft Exchange Server و Microsoft Office و Windows 10 و Windows Defender و Visual Studio و Microsoft Dynamics و Azure Sphere.