شركة Microsoft أصدرت حزمة التحديث الأمني لشهر يناير كجزء من برنامج Patch Tuesday. ويتضمن إصلاحات لـ 49 نقطة ضعف في مختلف منتجات عملاق البرمجيات، بما في ذلك 12 نقطة ضعف في تنفيذ التعليمات البرمجية عن بعد.
أصدر المطورون هذا الشهر إصلاحات لما يقرب من 50 نقطة ضعف، بما في ذلك اثنتين تم تصنيفهما على أنهما خطيرتين (تتعلقان بتجاوز ميزة أمان Windows Kerberos وتنفيذ التعليمات البرمجية عن بُعد في Hyper-V). يحتوي التصحيح على إصلاحات لـ 10 ثغرات أمنية في رفع الامتيازات، و7 ثغرات أمنية لتجاوز الأمان، و12 ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد، و11 ثغرة أمنية للكشف عن المعلومات، و6 ثغرات أمنية لرفض الخدمة (DoS)، و3 ثغرات أمنية للانتحال.
على الرغم من أن التصحيح الأمني لشهر يناير لا يحتوي على إصلاحات لنقاط الضعف التي يستغلها المهاجمون بشكل نشط، إلا أنه يجب الإشارة إلى بعضها بشكل منفصل:
- الثغرة الأمنية الخطيرة CVE-2024-20674، والتي يمكن استغلالها لتجاوز ميزة أمان Windows Kerberos
- CVE-2024-20700 ثغرة أمنية خطيرة في نظام المحاكاة الافتراضية لأجهزة Hyper-V والتي يمكن استخدامها لتنفيذ التعليمات البرمجية عن بعد على النظام
- الثغرة الأمنية CVE-2024-20677 في Microsoft Office، والذي يسمح استخدامه بتنفيذ التعليمات البرمجية عن بعد عبر مستندات Office الضارة التي تم تكوينها خصيصًا باستخدام نماذج FBX ثلاثية الأبعاد. للتخفيف من هذه المشكلة، قام المطورون بتعطيل القدرة على إدراج ملفات FBX في Word وExcel وPowerPoint وOutlook لنظامي التشغيل Windows وmacOS
تعرف على القائمة الكاملة يمكن العثور على نقاط الضعف الثابتة على الموقع الرسمي Microsoft. بالإضافة إلى ذلك، بدأت شركة البرمجيات العملاقة في طرح التحديثات التراكمية لنظامي التشغيل Windows 11 (KB5034123) وWindows 10 (KB5034122).
ونلاحظ ذلك أيضا Microsoft وأكد وجود عدد من المشاكل التي لا تزال ذات صلة. قد تواجه أجهزة Windows التي تستخدم أكثر من شاشة واحدة مشكلات مع انتقال الاختصارات فجأة بين الشاشات أو محاذاتها عند استخدام مساعد Copilot AI (في الإصدار السابق). للتخفيف من تأثير هذه المشكلة، تم إغلاق الوصول إلى Copilot أمام الأجهزة ذات الشاشات المتعددة. يخطط المطورون لإصدار تصحيح لإصلاح الموقف. لا يوجد حاليًا أي دعم لبرنامج Copilot في الإصدارات السابقة من Windows إذا تم وضع شريط المهام عموديًا. للوصول إلى Copilot، تأكد من وضع شريط المهام أفقيًا في الجزء السفلي أو العلوي من مساحة العمل.
اقرأ أيضا: