🛡 ارائه پچ امنیتی 0Patch برای مسدودسازی آسیب‌پذیری بحرانی DNS در نسخه‌های قدیمی ویندوز سرور

🔐 شرکت 0Patch با انتشار یک وصله امنیتی جدید، نسخه‌های قدیمی و دیگر پشتیبانی‌نشده ویندوز سرور را در برابر یک آسیب‌پذیری بحرانی از نوع اجرای کد از راه دور (Remote Code Execution) در سرویس DNS محافظت می‌کند. این اقدام با هدف پوشش دادن شکافی صورت گرفته که مایکروسافت پیش‌تر برای نسخه‌های جدیدتر ویندوز سرور برطرف کرده بود، اما سیستم‌های قدیمی‌تر همچنان در برابر آن آسیب‌پذیر باقی مانده بودند.

⚙️ طبق گزارش‌ها، ریشه این مشکل یک آسیب‌پذیری از نوع سرریز بافر مبتنی بر پشته (Stack-Based Buffer Overflow) بوده است که مایکروسافت در ماه آگوست با محدود کردن عمق بازگشتی (Recursion Depth) آن را برطرف کرد. این راهکار فنی مانع از آن می‌شد که فراخوانی‌های بازگشتی بیش از حد مجاز اجرا شده و منجر به سرریز حافظه و در نتیجه امکان اجرای کد مخرب از راه دور شوند.

🖥 سیستم‌عامل‌های ویندوز سرور ۲۰۰۸ R2 و ویندوز سرور ۲۰۱۲ که دیگر مشمول دریافت وصله‌های رسمی و امنیتی از سوی مایکروسافت نیستند، اکنون با ارائه این راهکار از سوی ۰patch، از همان سطح محافظتی که مایکروسافت برای نسخه‌های جدیدتر اعمال کرده است، بهره‌مند می‌شوند. این وصله به صورت یکسان و با همان منطق محدودسازی عمق بازگشتی، عملکرد اصلاحی مشابهی را روی این دو نسخه قدیمی پیاده‌سازی می‌کند.

🔧 شایان ذکر است که این اقدام 0Patch بار دیگر نشان می‌دهد که چگونه این شرکت با ارائه وصله‌های میکرو (Micropatch) خارج از چرخه پشتیبانی رسمی مایکروسافت، امنیت زیرساخت‌های حیاتی مبتنی بر نسخه‌های قدیمی ویندوز سرور را که همچنان در محیط‌های سازمانی مورد استفاده قرار دارند، تضمین می‌کند.


🔗 مشاهده خبر اصلی در سایت منبع

چهارراه کامپیوتر | @charrahecomputer