Simon

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft PC Manager (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بالمعالجة غير السليمة للروابط قبل الوصول إلى الملف، والمعروفة أيضًا باسم «متابعة الروابط»، مما يسمح لمهاجم مخول برفع مستوى امتيازاته محليًّا. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Firefox الأقدم من الإصدار 140 الوصف: تحدث المشكلة عندما يزور المستخدم صفحة ويب تحتوي على شهادة TLS غير صالحة ويقبل استثناءً. في هذه الحالة، قد تعرض صفحة الويب تحدي WebAuthn يُطلب من المستخدم إكماله، مما ينتهك مواصفات WebAuthn التي تتطلب إنشاء اتصال آمن خالٍ من الأخطاء. التوصيات: بالنسبة لإصدارات Firefox الأقدم من الإصدار 140، قم بالتحديث إلى الإصدار 140 أو أحدث لحل المشكلة. كإجراء مؤقت، يُنصح بتجنب قبول الاستثناءات الخاصة بشهادات TLS غير صالحة لتقليل مخاطر الاستغلال. قم بتقييد الوصول إلى تحديات WebAuthn في صفحات الويب التي تحتوي على شهادات TLS غير صالحة حتى يتم حل المشكلة.

تتعلق المشكلة بالمعالجة غير السليمة للروابط قبل الوصول إلى الملف، والمعروفة أيضًا باسم «متابعة الروابط»، في Microsoft Edge (المستند إلى Chromium). وهذا يسمح لمهاجم مصرح له برفع مستوى الامتيازات محليًّا. لا توجد معلومات متوفرة حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم أو حول الحوادث الفعلية التي تم فيها استغلال هذه المشكلة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Office (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بعدم كفاية ضوابط الوصول، مما يسمح لمهاجم مخول برفع مستوى امتيازاته محليًّا. وقد يؤثر ذلك على النظام، مما قد يؤدي إلى استغلال إضافي. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

A vulnerability was found in the Installer component, which can lead to privilege escalation. The attack can be launched remotely, affecting an unknown function.

The issue arises from Hadoop storing pid files in the shared `/tmp` directory by default, leading to a symlink vulnerability.