جلبت آخر إصدار لجهاز Patch Tuesday سلسلة من التحديثات الأمنية الهامة لنظام التشغيل Windows. بفضل هذه التصحيحات ، تعد Microsoft خطوة إلى الأمام للمهاجمين عندما يتعلق الأمر بحماية أجهزة الكمبيوتر الخاصة بالمستخدمين.

جلبت Patch Tuesday 14 تحديثًا أمنيًا لجميع إصدارات Windows المدعومة ، و 7 منها عبارة عن تصحيحات مهمة ، مما يعني أنه يجب عليك تثبيتها في أسرع وقت ممكن. تم تصنيف التحديثات السبعة الأخرى على أنها مهمة. أحد هذه التحديثات هو KB3182373 الذي يقوم بتصحيح ثغرة أمنية في Microsoft Silverlight مما يسمح بتنفيذ التعليمات البرمجية عن بُعد إذا قام أحد المستخدمين بزيارة موقع ويب مخترق يحتوي على تطبيق Silverlight مصنوع خصيصًا.

يجذب المهاجم المستخدمين أولاً إلى زيارة موقع ويب محفوف بالمخاطر عن طريق تحفيزهم عادةً للنقر فوق رابط تم إرساله إما في رسالة بريد إلكتروني أو رسالة فورية.

يعالج التحديث مشكلة عدم الحصانة عن طريق تصحيح كيفية قيام Microsoft Silverlight بتخصيص الذاكرة لإدراج السلاسل وإلحاقها في StringBuilder.

قد تسمح مشكلة عدم حصانة Silverlight بتنفيذ التعليمات البرمجية عن بُعد عندما يسمح Microsoft Silverlight للتطبيقات بالوصول إلى الكائنات الموجودة في الذاكرة بشكل غير صحيح. بمعنى آخر ، قد تؤدي مشكلة عدم الحصانة إلى تلف ذاكرة النظام ، مما يسمح للمهاجمين بتنفيذ تعليمات برمجية عشوائية من خلال منحهم نفس أذونات المستخدم الذي قام بتسجيل الدخول حاليًا. علاوة على ذلك ، إذا قام المستخدم بتسجيل الدخول باستخدام حقوق المستخدم الإدارية ، فيمكن للمهاجمين السيطرة الكاملة على النظام.

تتأثر كافة تصميمات Microsoft Silverlight السابقة إلى 5.1.50709.0 بمشكلة عدم الحصانة هذه ، وإذا كنت تريد التأكد من أنك لا تقوم بتشغيل بنية معرضة للخطر ، فقم بتثبيت تحديث KB3182373 لإحضار Microsoft Silverlight إلى إصدار 5.1.50709.0. يمكنك زيارة صفحة Get Microsoft Silverlight إذا قمت بالفعل بتثبيت الأداة للتحقق من إصدار وبناء Microsoft Silverlight الذي تستخدمه حاليًا على جهاز الكمبيوتر الخاص بك.

يمكنك تثبيت التحديث KB3182373 من Windows Update Center أو موقع كتالوج Microsoft Update أو من مركز التنزيل لـ Microsoft.