تحديثات أمنيّة من مايكروسوفت لعدّة ثغرات خطيرة MS09-OCT

بعد طول انتظار أصدرت شركة مايكروسوفت التحديثات الأمنية المخصصة لشهر أوكتوبر 2009 وتأتي هذه التحديثات بعد اكتشاف العديد من الثغرات في نظام ويندوز ومنتجات مايكروسوفت خلال الشهر الماضي وانتشار كود الاستغلال لبعض الثغرات الخطيرة بشكل علني.

Microsoft Corporation
تأخّرت مايكروسوفت باصدار هذه التحديثات خصوصاً بعد انتشار كود الاستغلال بشكل علني لثغرتين وضعتا مايكروسوفت بموقف لا تحسد عليه, بدأً من الثغرة المكتشفة بخدمة مشاركة الملفات SMB 2.0 وأصابت ويندوز فيستا, ويندوز سيرفر 2008 و ويندوز 7 والتي تؤدي لحجب الخدمة عن بعد ثم تطوّر الاستغلال أكثر وتم نشره في مشروع الثغرات ميتاسبلويت 3.3-dev ليتمكّن المهاجم بالنهاية من اختراق أي جهاز يعمل بنظام ويندوز فيستا أو ويندوز سيرفر 2008 تم تفعيل خدمة مشاركة الملفات فيه!

يتبع ذلك اكتشاف ثغرة خطيرة أخرى أصابت خدمة FTP في سيرفر IIS 5.0 و IIS 6.0 والتي تمكّن المهاجم من اختراق النظام عن بعد وزاد الأمر سوءً انتشار كود الاستغلال لهذه الثغرة أيضاً بشكل علني في موقع Milw0rm وبعض مواقع الثغرات الأخرى.

يضاف الى ذلك عدّة ثغرات خطيرة من نوع Remote Code Execution أصابت متصفّح Internet Explorer ومكتبة معالجة الصور GDI+ بالاضافة الى Windows Media Runtime و .NET Common Language Runtime وحتى ثغرات في ActiveX من المفترض تم ترقيعها قبل عدّة شهور (لم يتم انتشار كود استغلال لهذه الثغرات بعد).


Vulnerabilities in SMBv2 Could Allow Remote Code Execution


http://go.microsoft.com/fwlink/?LinkId=163970

Vulnerabilities in Windows Media Runtime Could Allow Remote Code Execution

http://go.microsoft.com/fwlink/?LinkId=125438

Vulnerability in Windows Media Player Could Allow Remote Code Execution


http://go.microsoft.com/fwlink/?LinkId=163913


Cumulative Security Update for Internet Explorer

http://go.microsoft.com/fwlink/?LinkId=163979


Cumulative Security Update of ActiveX Kill Bits

http://go.microsoft.com/fwlink/?LinkId=158202


Vulnerabilities in Microsoft Active Template Library (ATL) ActiveX Controls for Microsoft Office Could Allow Remote Code Execution

http://go.microsoft.com/fwlink/?LinkId=160633


Vulnerabilities in GDI+ Could Allow Remote Code Execution

http://go.microsoft.com/fwlink/?LinkID=161342


Vulnerabilities in FTP Service for Internet Information Services Could Allow Remote Code Execution


http://go.microsoft.com/fwlink/?LinkId=164004


Vulnerabilities in Windows CryptoAPI Could Allow Spoofing

http://go.microsoft.com/fwlink/?LinkID=163830


Vulnerability in Indexing Service Could Allow Remote Code Execution


http://go.microsoft.com/fwlink/?LinkID=163832


Vulnerabilities in Windows Kernel Could Allow Elevation of Privilege

http://go.microsoft.com/fwlink/?LinkId=162442


Vulnerability in Local Security Authority Subsystem Service Could Allow Denial of Service

http://go.microsoft.com/fwlink/?LinkID=163843