MS15-035: وجود ثغرة أمنية في Microsoft مكون الرسومات تسمح بتنفيذ تعليمات برمجية عن بعد: 14 أبريل عام 2015

ينطبق على: Windows 7 Service Pack 1Windows 7 UltimateWindows 7 Enterprise

ملخص


هذا التحديث الأمني على حل ثغرة أمنية في Windows مما يسمح بتنفيذ التعليمات البرمجية عن بعد إذا كان مهاجم يقنع مستخدم لاستعراض موقع معد بشكل خاص، فتح ملف معد بشكل خاص، أو استعرض للوصول إلى دليل عمل الذي يحتوي على ملف صورة ملف تعريف محسن (EMF) معد بشكل خاص بنجاح. ومع ذلك، في كل حالة المهاجم أية طريقة لإجبار المستخدمين على اتخاذ مثل هذه الإجراءات. يستطيع المهاجم لإقناع المستخدمين للقيام بذلك. عادة، يمكن للمهاجم القيام بذلك استخدام الإغراءات في البريد الإلكتروني أو الرسائل الفورية (IM) المراسلة.

لمزيد من المعلومات حول هذه الثغرة الأمنية، راجع نشرة الأمن ل Microsoft MS15-035.

كيفية الحصول على التحديث وتثبيته


الطريقة الأولى: Windows Update

يتوفر هذا التحديث من خلال Windows Update. عند تشغيل التحديث التلقائي، سيتم تنزيل التحديث وتثبيته تلقائياً. لمزيد من المعلومات حول كيفية تشغيل التحديث التلقائي، راجع الحصول على تحديثات الأمان تلقائياً.