با استفاده از این پچ، دو آسیب ‌پذیری بسیار خطرناکی که به تازگی شناسایی شده‌اند، برطرف خواهند شد.

آسیب‌پذیری‌های  CVE-2020-1530 و CVE-2020-1537، هر دو از نوع RAS (سرویس‌ دسترسی از راه دور) هستند. این حفره امنیتی که به نحوه مدیریت حافظه و عملیات‌های مرتبط با فایل، مربوط می‌باشد و به یک مهاجم اجازه می‌داد تا پس از نفوذ موفق به سیستم قربانی، سطح دسترسی را دستکاری کند.

به طور خلاصه سرویس دسترسی از راه دور این امکان را به کاربران می‌دهد تا بتوانند از هر جای دنیا از طریق اینترنت به سرور ها متصل شده و به منابع داخلی آنها دسترسی پیدا کنند.

در ماه آگوست پچ اضطراری دیگری توسط مایکروسافت منتشر شده بود که همین آسیب‌پذیری‌ها را در ویندوز های ۱۰، ۷، ویندوز سرور ۲۰۰۸، ۲۰۱۲، ۲۰۱۹، ۲۰۱۹ و ویندوز سرورهای ۱۹۰۳، ۱۹۰۹ و ۲۰۰۴ رفع می‌نمود.

یک هفته پس از انتشار این پچ، مایکروسافت اعلام کرد که همین آسیب‌پذیری در ویندوزهای ۸.۱ و ویندوز سرور ۲۰۱۲ R2 هم وجود دارد.

برای دریافت پچ فوق می‌توانید از قسمت آپدیت ویندوز استفاده کرده یا آن را به صورت جداگانه از لیست پچ‌های مایکروسافت با کد KB4578013 دریافت کنید.

در صورت عدم بروزرسانی، حتی با انجام کارهای زیر کامپیوتر شما به راحتی قابل هک خواهد بود:

-اجرای فایل ویدیویی

-اجرای فایل صوتی

-مراجعه به وب سایت

-ویرایش یک صفحه HTML

-بازکردن فایل PDF

-دریافت ایمیل یا پیام

 

 

نظرات

نظر (به‌وسیله فیس‌بوک)