میرنیوز

ترمیم ۹۰ آسیب‌پذیری با اصلاحیه‌های مایکروسافت

2024-08-20T11:16:52+03:30

به گزارش خبرگزاری مهر به نقل از مرکز مدیریت راهبردی افتا، مجموعه‌اصلاحیه‌های ماه آگوست، انواع مختلفی از آسیب‌پذیری‌ها را در محصولات مختلف مایکروسافت از جمله موارد زیر ترمیم می‌کنند:
• Remote Code Execution – به اختصار RCE (اجرای از راه دور کد)
• Elevation of Privilege (افزایش سطح دسترسی)
• Information Disclosure (افشای اطلاعات)
• Denial of Service - به اختصار DoS (منع سرویس)
• Security Feature Bypass (دور زدن سازوکارهای امنیتی)
• Spoofing (جعل)

Elevation of Privilege و RCE، به‌ترتیب با ۳۶ و ۲۸ مورد، بیشترین سهم از انواع آسیب‌پذیری‌های این ماه را به خود اختصاص داده‌اند.
۹ مورد از آسیب‌پذیری‌های وصله‌شده، از نوع "روز-صفر" اعلام شده است. مایکروسافت، آن دسته از آسیب‌پذیری‌ها را روز-صفر می‌داند که قبل از عرضه اصلاحیه و به‌روزرسانی امنیتی برای آنها، یا مورد سوءاستفاده مهاجمان قرار گرفته‌اند یا جزییات آنها به‌طور عمومی افشا شده باشد.

از مجموع ۹ آسیب‌پذیری روز-صفر این ماه مایکروسافت، ۶ مورد زیر، از مدتی پیش توسط مهاجمان اکسپلویت شده‌اند:

CVE-۲۰۲۴-۳۸۱۷۸؛ یک ضعف Memory Corruption در Scripting Engine مرورگرهای Edge و Internet Explorer که سوءاستفاده موفق مهاجم از آن، امکان اجرای از راه دور کد را برایش فراهم می‌کند.
CVE-۲۰۲۴-۳۸۱۹۳؛ ضعفی از نوع Elevation of Privilege در Windows Ancillary Function Driver for WinSock است که اکسپلویت موفق آن، دسترسی مهاجم را تا سطح SYSTEM ارتقا می‌بخشد.
CVE-۲۰۲۴-۳۸۲۱۳؛ ضعفی است که قابلیت Mark of the Web در سیستم‌عامل Windows از آن متأثر می‌شود. بهره‌جویی مهاجم از این آسیب‌پذیری، مهاجم را قادر بی‌اثر کردن سازوکار امنیتی مذکور می‌کند.
CVE-۲۰۲۴-۳۸۱۰۶؛ ضعفی از نوع Elevation of Privilege در سیستم‌عامل Windows که سوءاستفاده از آن، امکان ارتقای دسترسی مهاجم تا سطح SYSTEM را فراهم می‌کند.
CVE-۲۰۲۴-۳۸۱۰۷؛ دیگر آسیب‌پذیری Elevation of Privilege ترمیم‌شده در این ماه است که Power Dependency Coordinator در Windows از آن تأثیر می‌پذیرد. اکپسلویت موفق این ضعف امنیتی نیز، منجر به ترفیع دسترسی به سطح SYSTEM می‌شود.
CVE-۲۰۲۴-۳۸۱۸۹؛ ضعفی از نوع RCE در نرم‌افزار Microsoft Project است. با این حال، سوءاستفاده موفق از آن مستلزم اجرای فایل مخرب توسط قربانی بر روی سیستمی است که در آن قابلیت Block macros from running in Office files from the Internet غیرفعال بوده و تنظیمات VBA Macro Notification Settings نیز در حالت هشداردهی مناسب قرار ندارد.

همچنین، جزییات سه ضعف امنیتی روز-صفر زیر از مدتی پیش به‌صورت عمومی افشا شده است:

CVE-۲۰۲۴-۳۸۱۹۹؛ ضعفی از نوع RCE است که سرویس Windows Line Printer Daemon از آن متأثر می‌شود. مهاجم بدون نیاز به اصالت‌سنجی می‌تواند با ارسال یک فرمان دستکاری‌شده چاپ به سرویس آسیب‌پذیر به‌اشتراک‌گذاشته‌شده در سطح شبکه، اقدام به اجرای کد دلخواه بر روی سیستم‌عامل کند.
CVE-۲۰۲۴-۲۱۳۰۲؛ ضعفی از نوع Elevation of Privilege در Windows Secure Kernel Mode است که اکسپلویت موفق آن مهاجم را قادر به نصب به‌روزرسانی مخرب می‌کند.
CVE-۲۰۲۴-۳۸۲۰۰؛ ضعفی از نوع Spoofing در نرم‌افزار Microsoft Office است. باز کردن یک فایل مخرب حاوی اکسپلویت این آسیب‌پذیری، امکان سرقت هش‌های NTLM را برای مهاجم ممکن می‌کند.

فهرست کامل آسیب‌پذیری‌های ترمیم‌شده توسط مجموعه‌اصلاحیه‌های آگوست ۲۰۲۴ مایکروسافت در جدول زیر قابل مطالعه است:

تاریخ انتشار	تاریخ آخرین به‌روزرسانی	شناسه	شرح	افشای عمومی	گزارش سوءاستفاده
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۲۲۳	Windows Initial Machine Configuration Elevation of Privilege Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۲۱۵	Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۲۱۴	Windows Routing and Remote Access Service (RRAS) Information Disclosure Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۲۱۳	Windows Mark of the Web Security Feature Bypass Vulnerability	خیر	بله
Aug ۱۳, ۲۰۲۴	Aug ۱۴, ۲۰۲۴	CVE-۲۰۲۴-۳۸۲۱۱	Microsoft Dynamics ۳۶۵ (on-premises) Cross-site Scripting Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۲۰۱	Azure Stack Hub Elevation of Privilege Vulnerability	خیر	خیر
Aug ۸, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۲۰۰	Microsoft Office Spoofing Vulnerability	بله	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۹۹	Windows Line Printer Daemon (LPD) Service Remote Code Execution Vulnerability	بله	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۹۸	Windows Print Spooler Elevation of Privilege Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۹۷	Microsoft Teams for iOS Spoofing Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۹۶	Windows Common Log File System Driver Elevation of Privilege Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۹۵	Azure Cycle Cloud Remote Code Execution Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۹۳	Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability	خیر	بله
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۹۱	Kernel Streaming Service Driver Elevation of Privilege Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۴, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۸۹	Microsoft Project Remote Code Execution Vulnerability	خیر	بله
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۸۷	Windows Kernel-Mode Driver Elevation of Privilege Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۸۶	Windows Kernel-Mode Driver Elevation of Privilege Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۸۵	Windows Kernel-Mode Driver Elevation of Privilege Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۸۴	Windows Kernel-Mode Driver Elevation of Privilege Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۸۰	Windows SmartScreen Security Feature Bypass Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۷۸	Scripting Engine Memory Corruption Vulnerability	خیر	بله
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۷۷	Windows App Installer Spoofing Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۴, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۷۳	Microsoft Outlook Remote Code Execution Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۷۲	Microsoft Excel Remote Code Execution Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۴, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۷۱	Microsoft PowerPoint Remote Code Execution Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۷۰	Microsoft Excel Remote Code Execution Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۶۹	Microsoft Office Visio Remote Code Execution Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۶۸	.NET and Visual Studio Denial of Service Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۶۷	.NET and Visual Studio Information Disclosure Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۶۵	Windows Compressed Folder Tampering Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۶۳	Windows Update Stack Elevation of Privilege Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۶۲	Azure Connected Machine Agent Elevation of Privilege Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۶۱	Windows Mobile Broadband Driver Remote Code Execution Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۶۰	Windows Network Virtualization Remote Code Execution Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۵۹	Windows Network Virtualization Remote Code Execution Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۵۸	Azure IoT SDK Remote Code Execution Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۵۷	Azure IoT SDK Remote Code Execution Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۵۵	Security Center Broker Information Disclosure Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۵۴	Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۵۳	Windows Kernel Elevation of Privilege Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۵۲	Windows OLE Remote Code Execution Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۵۱	Windows Kernel Information Disclosure Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۵۰	Windows DWM Core Library Elevation of Privilege Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۴۸	Windows Secure Channel Denial of Service Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۴۷	Microsoft DWM Core Library Elevation of Privilege Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۴۶	Windows Layer-۲ Bridge Network Driver Denial of Service Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۴۵	Windows Layer-۲ Bridge Network Driver Denial of Service Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۴۴	Kernel Streaming WOW Thunk Service Driver Elevation of Privilege Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۴۳	Windows WLAN AutoConfig Service Elevation of Privilege Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۴۲	Windows Secure Kernel Mode Elevation of Privilege Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۴۱	Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۴۰	Windows Reliable Multicast Transport Driver (RMCAST) Remote Code Execution Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۳۸	Windows Deployment Services Remote Code Execution Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۳۷	Windows Resource Manager PSM Service Extension Elevation of Privilege Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۳۶	Windows Resource Manager PSM Service Extension Elevation of Privilege Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۳۵	Windows Resilient File System (ReFS) Elevation of Privilege Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۳۴	Kernel Streaming WOW Thunk Service Driver Elevation of Privilege Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۳۳	Windows Kernel Elevation of Privilege Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۳۲	Windows Network Address Translation (NAT) Denial of Service Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۳۱	Clipboard Virtual Channel Extension Remote Code Execution Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۳۰	Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۲۸	Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۲۷	Windows Hyper-V Elevation of Privilege Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۲۶	Windows Network Address Translation (NAT) Denial of Service Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۲۵	Kernel Streaming WOW Thunk Service Driver Elevation of Privilege Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۲۳	Windows Bluetooth Driver Information Disclosure Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۲۲	Microsoft Local Security Authority (LSA) Server Information Disclosure Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۲۱	Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۲۰	Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۱۸	Microsoft Local Security Authority (LSA) Server Information Disclosure Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۱۷	NTFS Elevation of Privilege Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۱۶	Windows IP Routing Management Snapin Remote Code Execution Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۱۵	Windows IP Routing Management Snapin Remote Code Execution Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۱۴	Windows IP Routing Management Snapin Remote Code Execution Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۰۹	Azure Health Bot Elevation of Privilege Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۰۸	Azure Stack Hub Spoofing Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۰۷	Windows Power Dependency Coordinator Elevation of Privilege Vulnerability	خیر	بله
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۱۰۶	Windows Kernel Elevation of Privilege Vulnerability	خیر	بله
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۰۹۸	Azure Connected Machine Agent Elevation of Privilege Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۰۸۴	Microsoft OfficePlus Elevation of Privilege Vulnerability	خیر	خیر
Jul ۹, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۰۸۱	.NET, .NET Framework, and Visual Studio Elevation of Privilege Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۰۶۳	Windows TCP/IP Remote Code Execution Vulnerability	خیر	خیر
Jul ۹, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۸۰۵۸	BitLocker Security Feature Bypass Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۳۷۹۶۸	Windows DNS Spoofing Vulnerability	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۲۹۹۹۵	Windows Kerberos Elevation of Privilege Vulnerability	خیر	خیر
Jun ۱۱, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۲۹۱۸۷	GitHub: CVE-۲۰۲۴-۲۹۱۸۷ WiX Burn-based bundles are vulnerable to binary hijack when run as SYSTEM	خیر	خیر
Aug ۷, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۴-۲۱۳۰۲	Windows Secure Kernel Mode Elevation of Privilege Vulnerability	بله	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۳-۴۰۵۴۷	Redhat: CVE-۲۰۲۳-۴۰۵۴۷ Shim - RCE in HTTP boot support may lead to secure boot bypass	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۲-۳۷۷۵	Redhat: CVE-۲۰۲۲-۳۷۷۵ grub۲ - Heap based out-of-bounds write when rendering certain Unicode sequences	خیر	خیر
Aug ۱۳, ۲۰۲۴	Aug ۱۳, ۲۰۲۴	CVE-۲۰۲۲-۲۶۰۱	Redhat: CVE-۲۰۲۲-۲۶۰۱ grub۲ - Buffer overflow in grub_font_construct_glyph() can lead to out-of-bound write and possible secure boot bypass	خیر	خیر
Nov ۱۳, ۲۰۱۸	Aug ۱۳, ۲۰۲۴	ADV۹۹۰۰۰۱	Latest Servicing Stack Updates	خیر	خیر

منبع : خبرگزاری مهر

آخرین اخبار علمی

ماجرای پیوند قرنیه در یکی از بیمارستانهای تهران

2024-11-28T17:14:01+03:30

به تازگی شایعاتی درخصوص پیوند قرنیه در یکی از بیمارستانهای شهر تهران مطرح شده است که این موضوع از اساس کذب است.

هوش مصنوعی در قالب مادربزرگ از کلاهبرداری جلوگیری می کند

2024-11-28T14:07:23+03:30

یک مادر بزرگ هوش مصنوعی به نام «دیزی» طراحی شده تا به جای افراد با کلاهبرداران تلفنی صحبت کند.

معاون سیاستگذاری و برنامه ریزی توسعه فاوا و اقتصاد دیجیتال منصوب شد

2024-11-28T14:07:23+03:30

وزیر ارتباطات و فناوری اطلاعات در حکمی، «احسان چیت ساز» را به سمت «معاون سیاستگذاری و برنامه ریزی توسعه فاوا و اقتصاد دیجیتال» وزارتخانه منصوب کرد.

متولیان: کنشگری بانوان طلبه نخبه توسعه می‌یابد

2024-11-28T14:07:22+03:30

معاون پژوهش حوزه‌های علمیه خواهران گفت: تلاش می‌کنیم فعالیت‌های طلاب نخبه و استعداد برتر در حوزه‌های مختلف کنشگری توسعه یابد.

رئیس جمهور روز دانشجو به یکی از دانشگاههای تهران می رود

2024-11-28T14:07:21+03:30

مراسم ۱۶ آذر و روز دانشجو هفته آینده با حضور رئیس جمهور در یکی از دانشگاه‌های تهران برگزار می‌شود.

ظفرقندی: ۲۰ سال آینده سالخورده‌ترین کشور منطقه می‌شویم

2024-11-28T13:53:58+03:30

وزیر بهداشت، درمان و آموزش پزشکی گفت: اگر شیب کاهش رشد جمعیت اصلاح نشود در ۲۰ الی ۲۵ سال آینده سالخورده‌ترین کشور منطقه می‌شویم.

طرح پزشک خانواده ۴ بار شکست خورد

2024-11-28T12:47:22+03:30

عضو هیات رئیسه مجلس شورای اسلامی معتقد است که پزشکی خانواده و نظام ارجاع نیازمند زیرساخت هایی در کشور است که اکنون هیج یک از این زیر ساخت ها در دسترس نیست.

فعالیت ۵۰ هزار بهورز در بحث آموزش سلامت دهان و دندان

2024-11-28T11:54:00+03:30

رئیس سمپوزیوم سلامت دهان بر ارتقای سلامت دهان و دندان و ارائه راهکارهای جلوگیری از پوسیدگی دندان تاکید کرد.

جهش علمی در حوزه علمیه خواهران نیاز است / بیان چالش‌های نخبگی و راهکارها

2024-11-28T11:40:39+03:30

مدیر حوزه‌های علمیه کشور و رئیس شورای سیاستگذاری حوزه‌های علمیه خواهران گفت: در حوزه‌های علمیه خواهران نیاز به جهش علمی و تحقیقی وجود دارد.

گلریزان ۴ میلیاردی یکی از پیام رسان‌ها برای کمک به محور مقاومت

2024-11-28T11:13:59+03:30

در راستای پویش ایران همدل؛گل‌ریزان ۴ میلیاردی کاربران یکی از پیام رسان ها تکمیل شد.

علائمی که خبر از ابتلا به کرونای بلند مدت می‌دهند

2024-11-28T10:34:01+03:30

ممکن است غیرقابل تصور به نظر برسد، اما تحقیقات جدید نشان می‌دهد که وقتی سندرم کووید طولانی رخ می‌دهد، بیماران جوان‌تر نسبت به افراد مسن‌تر مستعد ابتلا به علا...

مسجد حتی در عصر هوش مصنوعی و اینترنت اشیا کارکرد اثربخش دارد

2024-11-28T10:20:40+03:30

رئیس نهاد رهبری در بنیاد ملی نخبگان گفت: امروز حتی در عصر هوش مصنوعی و اینترنت اشیاء، باز هم مسجد کارکرد اثرگذار خودش را دارد .

ذخیره ۶ ماهه دارو، نیازمند منابع مالی قابل توجه است

2024-11-28T09:54:02+03:30

معاون وزیر و رئیس سازمان غذا و دارو با اشاره به الزامات و چالش‌های تکلیف ذخیره شش‌ماهه دارو در برنامه هفتم توسعه، اجرای این تکلیف را نیازمند منابع مالی قابل‌...

خواب نامنظم مشکلات قلبی را افزایش می‌دهد

2024-11-28T09:54:01+03:30

یک تحقیق بین‌المللی به رهبری محققان استرالیایی نشان داده است افرادی که الگوهای خواب نامنظم دارند در معرض خطر بیشتر مشکلات قلبی هستند.

سیگار الکترونیکی بدون نیکوتین هم خطرناک است

2024-11-28T09:54:00+03:30

یک مطالعه تصویربرداری جدید نشان می دهد حتی زمانی که سیگارهای الکترونیکی بدون نیکوتین هستند، تأثیر فوری بر رگ های خونی دارند.

تاثیر رژیم غذایی مادر باردار بر سلامت کودک

2024-11-28T09:54:00+03:30

یک مطالعه جدید نشان می دهد مادرانی که در دوران بارداری درست غذا می خورند، فرزندان خود را برای سلامتی بهتر آماده می کنند.

نشست شورای صنفی دانشگاه‌های علوم پزشکی دوشنبه هفته آینده برگزار می‌شود

2024-11-28T09:53:59+03:30

نشست اعضای شورای صنفی دانشگاه‌های علوم پزشکی سراسر کشور روز دوشنبه با حضور معاون فرهنگی و دانشجویی وزارت بهداشت برگزار خواهد شد.

مصرف داروی تیروئید و افزایش روند تضعیف استخوان‌ها

2024-11-28T09:40:39+03:30

تحقیقات جدید نشان می دهد که یک داروی تیروئید که اغلب برای افراد مسن تجویز می شود ممکن است با یک مشکل رایج در دوران سالمندی مرتبط باشد: تضعیف استخوان ها.

ذخیره ۶ ماهه دارو، نیازمند منابع مالی قابل توجه

2024-11-28T09:40:39+03:30

افزایش تعرفه اینترنت منوط به کیفیت قابل قبول و رضایت نسبی کاربران است

2024-11-28T09:40:38+03:30

رئیس سازمان تنظیم مقررات و ارتباطات رادیویی گفت: هرگونه افزایش تعرفه ارتباطات منوط به رسیدن به کیفیت قابل قبول و رضایت نسبی کاربران است و این موضوع مورد بررس...

رئیس جمهور روز دانشجو به دانشگاه تهران می رود

2024-11-28T08:20:40+03:30

مراسم ۱۶ آذر و روز دانشجو هفته آینده با حضور رئیس جمهور در دانشگاه‌ تهران برگزار می‌شود.

استرس روانی سرطان را چگونه کاهش دهیم

2024-11-28T07:27:21+03:30

تشخیص سرطان می تواند استرس و افسردگی طاقت فرسایی را برای زنان به همراه داشته باشد، اما تحقیقات جدید نشان می دهد که یوگا می تواند به کاهش این عوارض عاطفی کمک ...

قبل از انجام لیزر این نکات را بخوانید

2024-11-28T06:34:01+03:30

متخصص بیماری‌های پوستی گفت: افراد اگر برای انجام لیزر به متخصص مراجعه نکنند، باعث می‌شود تا لیزر به جای درمان عوارضی را برای پوست افراد ایجاد کند.

آیین اعطای نخستین دوره جایزه فناوری و حکمرانی روستاآزاد ۱۲ آذر برگزار می‌شود

2024-11-27T15:54:01+03:30

آیین اعطای نخستین دوره جایزه فناوری و حکمرانی روستاآزاد، روز دوشنبه ۱۲ آذرماه با حضور معاون علمی، فناوری و اقتصاد دانش بنیان رئیس جمهور برگزار می شود.

حضور ۳۰ شرکت صنعتی فعال در حوزه پارچه و لباس در دانشگاه آزاد

2024-11-27T15:27:25+03:30

چهارمین دوره رویداد صدرا با حضور بیش از ۳۰شرکت صنعتی در حوزه پارچه و لباس در دانشگاه آزاد اسلامی واحد تهران جنوب برگزار شد.

چای سبز تأثیر چندانی در کاهش وزن ندارد

2024-11-27T15:07:20+03:30

مدیرکل دفتر بهبود تغذیه جامعه وزارت بهداشت گفت: چای سبز تأثیر چندانی در کاهش وزن ندارد اما چای سبز اثرات خوبی در کاهش فشارخون و آرامش روح و روان و مقابله با ...

پاسخ وزارت بهداشت به عدم افزایش مجدد تعرفه مراکز ترک اعتیاد

2024-11-27T14:27:22+03:30

معاون درمان وزارت بهداشت در واکنش به برخی اظهارات مبنی بر عدم افزایش مجدد تعرفه مراکز ترک اعتیاد، گفت: تعرفه خدمات مراکز ترک اعتیاد همانند تعرفه‌های پزشکی سا...

آزمایشگاه میکروفیلوئیدیک دانشگاه علوم پزشکی ایران افتتاح شد

2024-11-27T14:27:21+03:30

بخش میکروفیلوئیدیک آزمایشگاه جامع دانشگاه علوم پزشکی ایران با حضور سرپرست این دانشگاه، معاون تحقیقات و فناوری و مسئولین آزمایشگاه جامع معاونت رسماً به بهره‌ب...

اقدامات ستاد فناوری‌های اتصال‌پذیری برای تقویت ارتباط صنعت و دانشگاه

2024-11-27T14:13:59+03:30

دبیر ستاد توسعه فناوری‌های اتصال‌پذیری ارتباط بین صنعت و دانشگاه را عامل اصلی دستیابی به دانشگاه نسل چهارم و تقویت زیست‌بوم اقتصاد دانش‌بنیان دانست.

سومین کشور پرجمعیت دنیا متعلق به دیابتی‌ها است

2024-11-27T13:50:10+03:30

رئیس کنگره بین المللی نارسایی قلب ایران، با هشدار نسبت به شیوع دیابت در دنیا و ایران، گفت: بیش از ۸۰۰ میلیون نفر در دنیا گرفتار دیابت هستند.