Microsoft Mart Patch Tuesday: 84 Təhlükəsizlik Boşluğu, İki Sıfır Gün Həll Edildi

Microsoft Mart Patch Tuesday Yeniləmələrini Yayımladı

Microsoft bu həftənin çərşənbə axşamı (Mart Patch Tuesday) müxtəlif proqram komponentlərinə təsir edən 84 yeni təhlükəsizlik boşluğu üçün yamalar buraxıb. Bu boşluqlardan ikisi ictimaiyyətə məlum olan sıfır gün (zero-day) zəiflikləri kimi qeyd edilib, bu da onların təhlükə potensialını artırır.

Ciddilik Dərəcəsi və Təhlükə Növləri

Yeni aşkar edilmiş zəifliklərdən səkkizi ‘Kritik’ (Critical) olaraq qiymətləndirilərək dərhal diqqət tələb edir. Digər 76 zəiflik isə ‘Vacib’ (Important) ciddilik dərəcəsinə malikdir.

Həll edilən təhlükəsizlik boşluqlarının növləri aşağıdakı kimi paylanıb:

• 46 boşluq imtiyazların artırılması (Privilege Escalation) ilə bağlıdır.
• 18 boşluq uzaqdan kodun icrası (RCE) imkanı yaradır.
• 10 boşluq məlumat sızmasına (Information Disclosure) səbəb olur.
• 4 boşluq Spoofing hücumları ilə əlaqəlidir.
• 4 boşluq Xidmətin İmtina Edilməsi (DoS) ilə bağlıdır.
• 2 boşluq təhlükəsizlik funksiyalarının yan keçilməsi (Security Feature Bypass) ilə bağlıdır.

İctimaiyyətə Məlum Olan Sıfır Gün Boşluqları

İctimaiyyətə məlum olan sıfır gün boşluqlarının mövcudluğu, hücumçular tərəfindən aktiv şəkildə istismar edilmə riski daşıdığı üçün xüsusilə narahatlıq doğurur. Microsoft, istifadəçilərə sistemlərini mümkün qədər tez yeniləmələrini tövsiyə edir ki, bu zəifliklərin potensial istismarının qarşısı alınsın və proqram təminatının təhlükəsizliyi təmin edilsin.