07-20-2012, 05:18 PM
شرکت مایکروسافت طبق برنامه ی زمان بندی ماهانه ی خود، اصلاحیه های جدید امنیتی برای ماه جولای را منتشر کرد. این ماه، ۹ اصلاحیه ی امنیتی برای ترمیم ۱۶ نقطه ضعف مختلف در سیستم عامل Windows، مرورگر IE و نرم افزار های Office و SharePoint منتشر شده است. از ۹ اصلاحیه امنیتی MS12-043 الی MS12-051، سه اصلاحیه دارای درجه ی اهمیت "حیاتی" و مابقی اصلاحیه ها فقط درجه ی اهمیت "مهم" دارند.
اصلاحیه ی حیاتی دیگری که مورد توجه قرار گرفته، اصلاحیه ی شماره MS12-044 است که برای مرورگر Internet Explorer می باشد. این اصلاحیه از این بابت مورد توجه قرار گرفته که تا به حال مایکروسافت فقط در ماه های زوج میلادی اقدام به ارائه ی اصلاحیه برای مرورگر IE می کرد و اکنون برای اولین بار، در دو ماه متوالی برای IE اصلاحیه ارائه کرده است. مسئولان مایکروسافت دلیل این کار را افزایش پرسنل و کارشناسان در بخش مرورگر IE اعلام کرده اند و امیدوارند در ماه های آینده نیز بدون توجه به زوج و فرد بودن ماه، در مواقع لزوم اقدام به ارائه ی سریع اصلاحیه برای مرورگر IE نمایند. احتمالاً این تغییر سیاست مایکروسافت ناشی از تصمیماتی است که شرکت های رقیب مانند Google و Mozilla در جهت به روزرسانی هر چه سریع تر مرورگرهای Chrome و Firefox گرفته اند.
دیگر اصلاحیه های "مهم" این ماه، نقاط ضعفی را در نرم افزارهای SharePoint، Office For Mac، Visual Basic و بخش های Kernel و Shell سیستم عامل Windows ترمیم می کنند.
*****
اصلاحیه ی حیاتی شمارهMS12-043 نقطه ضعفی را در بخش XML Core Services سیستم عامل Windows اصلاح و ترمیم می کند. این نقطه ضعف بیش از دو هفته است که مورد سوءاستفاده قرار گرفته و ابزارهای مخربی که از این حفره ی امنیتی بهره می برند، تهیه و منتشر شده اند. به همین دلیل، بسیاری تصور می کردند که مایکروسافت منتظر نوبت بعدی برای انتشار اصلاحیه نمانده و زودتر از این ها اقدام نماید. ولی به نظر می رسد که اصلاحیه ی این ماه نیز به طور کامل این نقطه ضعف را پوشش نمی دهد. اصلاحیه ی MS12-043 نسخه ی شماره ی 3.0 از XML Core Service را که به همراه Windows عرضه می شود، ترمیم می کند. نسخه ی 5.0 که به همراه نرم افزار Office ارائه می گردد، شامل این اصلاحیه نشده و در آینده ی نامشخص، اصلاح خواهد گردید.*****
اصلاحیه ی حیاتی دیگری که مورد توجه قرار گرفته، اصلاحیه ی شماره MS12-044 است که برای مرورگر Internet Explorer می باشد. این اصلاحیه از این بابت مورد توجه قرار گرفته که تا به حال مایکروسافت فقط در ماه های زوج میلادی اقدام به ارائه ی اصلاحیه برای مرورگر IE می کرد و اکنون برای اولین بار، در دو ماه متوالی برای IE اصلاحیه ارائه کرده است. مسئولان مایکروسافت دلیل این کار را افزایش پرسنل و کارشناسان در بخش مرورگر IE اعلام کرده اند و امیدوارند در ماه های آینده نیز بدون توجه به زوج و فرد بودن ماه، در مواقع لزوم اقدام به ارائه ی سریع اصلاحیه برای مرورگر IE نمایند. احتمالاً این تغییر سیاست مایکروسافت ناشی از تصمیماتی است که شرکت های رقیب مانند Google و Mozilla در جهت به روزرسانی هر چه سریع تر مرورگرهای Chrome و Firefox گرفته اند.
*****
سومین اصلاحیه ی حیاتی این ماه، اصلاحیه ی شمارهMS12-045 است که یک نقطه ضعف را در بخش MDAC یا Microsoft Data Access Component سیستم عامل Windows برطرف می کند. بخشMDAC، ارتباط بین سیستم عامل Windows را با بانک های اطلاعاتی مانند SQL فراهم می کند.*****
دیگر اصلاحیه های "مهم" این ماه، نقاط ضعفی را در نرم افزارهای SharePoint، Office For Mac، Visual Basic و بخش های Kernel و Shell سیستم عامل Windows ترمیم می کنند.
************
