انتشار وصله های امنیتی ماه ژوئن مایکروسافت و رفع 66 آسیب پذیری

مایکروسافت وصله های امنیتی ماه ژوئن خود را منتشر و 66 آسیب پذیری شامل یک آسیب پذیری تحت بهره برداری و یک آسیب پذیری افشا شده عمومی، را رفع نموده است.

در این به روز رسانی 10 آسیب پذیری حیاتی، 8 آسیب پذیری اجرای کد از راه دور و 2 آسیب پذیری ارتقای سطح دسترسی رفع شده است.

تعداد آسیب پذیری ها در هر دسته به شکل زیر است:

• 13 Elevation of Privilege Vulnerabilities
• 3 Security Feature Bypass Vulnerabilities
• 25 Remote Code Execution Vulnerabilities
• 17 Information Disclosure Vulnerabilities
• 6 Denial of Service Vulnerabilities
• 2 Spoofing Vulnerabilities

دو آسیب پذیری Zero-day

در به روز رسانی این ماه مایکروسافت یک آسیب پذیری Zero-day  در حال بهره برداری و یک آسیب پذیری افشا شده به صورت عمومی رفع شده است.

آسیب پذیری تحت بهره برداری:

CVE-2025-33053 – Web Distributed Authoring and Versioning (WEBDAV) Remote Code Execution Vulnerability

مایکروسافت یک آسیب‌پذیری اجرای کد از راه دور را که توسط Check Point Research کشف شده بود، برطرف کرد.

در یک توصیه‌نامه‌ی Check Point Research آمده است: «یک آسیب‌پذیری اجرای کد از راه دور در Microsoft Windows Web Distributed Authoring and Versioning وجود دارد. سوءاستفاده‌ی موفقیت‌آمیز از این آسیب‌پذیری می‌تواند به یک مهاجم از راه دور اجازه دهد تا کد دلخواه را روی سیستم آسیب‌دیده اجرا کند.»

در توصیه‌نامه‌ی مایکروسافت همچنین آمده است که کاربر باید روی یک URL WebDav ساخته‌شده‌ی خاص کلیک کند تا این نقص مورد سوءاستفاده قرار گیرد.

گزارش جدیدی از Check Point Research توضیح می‌دهد که CVE-2025-33053 در حملات روز صفر توسط یک گروه APT به نام «Stealth Falcon» مورد سوءاستفاده قرار گرفته است. در مارس 2025، Check Point Research یک حمله‌ی سایبری علیه یک شرکت در ترکیه را شناسایی کرد. عاملان تهدید از یک تکنیک قبلاً فاش‌نشده برای اجرای فایل‌های میزبانی‌شده روی یک سرور WebDAV ، با دستکاری دایرکتوری کاری یک ابزار قانونی داخلی ویندوز استفاده کردند.

پس از افشای این آسیب پذیری، مایکروسافت این آسیب‌پذیری را با شناسه CVE-2025-33053 شناسایی و در 10 ژوئن 2025، به عنوان بخشی از به‌روزرسانی‌های سه‌شنبه ماهیانه خود، وصله‌ای برای آن منتشر کرد.

آسیب پذیری ای که به صورت عمومی افشا شده است:

CVE-2025-33073 – Windows SMB Client Elevation of Privilege Vulnerability

مایکروسافت نقصی را در Windows SMB برطرف کرده است که به مهاجمان اجازه می‌دهد تا در دستگاه‌های آسیب‌پذیر، امتیازات SYSTEM را به دست آورند.

به گفته مایکروسافت برای سوءاستفاده از این آسیب‌پذیری، یک مهاجم می‌تواند یک اسکریپت مخرب ویژه ساخته شده را اجرا کند تا دستگاه قربانی را مجبور به اتصال مجدد به سیستم حمله با استفاده از SMB و احراز هویت کند. این امر می‌تواند منجر به افزایش امتیاز شود.

در حالی که اکنون به‌روزرسانی در دسترس است و بهترین راهکار دریافت و نصب وصله است اما طبق گزارش‌ها، می‌توان با اجرای امضای SMB سمت سرور از طریق Group Policy، این نقص را کاهش داد.

به روز رسانی های منتشر شده از سوی سایر شرکتها

• Adobe released security updates for InCopy, Experience Manager, Commerce, InDesign, Substance 3D Sampler, Acrobat Reader, and Substance 3D Painter.
• Cisco released patches for three vulnerabilities with public exploit code in its Identity Services Engine (ISE) and Customer Collaboration Platform (CCP) products.
• Fortinet released security updates for an OS command (‘OS Command Injection’) vulnerability in FortiManager, FortiAnalyzer & FortiAnalyzer-BigData products.
• Google’s June 2025 security updates for Android fix numerous vulnerabilities. Google also fixed an actively exploited Google Chrome zero-day flaw.
• Hewlett Packard Enterprise (HPE) issued security updates to fix eight vulnerabilities impacting StoreOnce,
• Ivanti released security updates to fix three high-severity hardcoded key vulnerabilities in Workspace Control (IWC).
• Qualcomm released security updates for three zero-day vulnerabilities in the Adreno Graphics Processing Unit (GPU) driver that are exploited in targeted attacks.
• Roundcube released security updates for a critical remote code execution (RCE) flaw with a public exploit that is now exploited in attacks.
• SAP releases security updates for multiple products, including a critical missing authorization check in SAP NetWeaver Application Server for ABAP.

لیست کامل به روز رسانی های ماه ژوئن مایکروسافت

منبع:

bleepingcomputer