Microsoft ने अपडेट का अगला सेट फरवरी 2013 को जारी किया

एक घंटे से भी कम समय पहले, Microsoft ने अपने उत्पादों में कमजोरियों को ठीक करने के उद्देश्य से पैच की अगली श्रृंखला जारी करने की घोषणा की । पूर्व-रिलीज़ (7 फरवरी) में पूर्व में घोषित सुरक्षा फ़िक्सेस कुल 57 (!) अद्वितीय भेद्यता ( महत्वपूर्ण स्थिति के साथ 5 फ़िक्सेस और 7 महत्वपूर्ण स्थिति के साथ) को कवर करते हैं। विस्तृत रिपोर्ट (सीवीई आईडी के साथ सुधारों सहित) को यहां पाया जा सकता है ।



विशेष रूप से, पांच में से दो महत्वपूर्ण अपडेट इंटरनेट एक्सप्लोरर में कमजोरियों को ठीक करते हैं। इन कमजोरियों का उपयोग करते हुए, एक हैकर एक कमजोर कंप्यूटर पर मनमाने ढंग से कोड निष्पादित कर सकता है। IE के सभी संस्करण , IE6 से नवीनतम संस्करण, IE10 तक हिट किए गए थे।



एक और महत्वपूर्ण अपडेट विंडोज एक्सपी, विंडोज विस्टा और विंडोज सर्वर 2003 को प्रभावित करता है और आधुनिक क्लाइंट ऑपरेटिंग सिस्टम विंडोज 7 या विंडोज 8 (पैच भी विंडोज सर्वर 2008 को लक्षित करता है) पर लागू नहीं होता है। चौथा फिक्स Microsoft Exchange मेल सर्वर पर लागू होता है और पांचवां केवल Windows XP में भेद्यता को कवर करता है।

सामान्य तौर पर, अद्यतन निम्न उत्पादों में कमजोरियों को दूर करने के उद्देश्य से होते हैं : विंडोज, विंडोज सर्वर, कार्यालय, इंटरनेट एक्सप्लोरर, एक्सचेंज और .NET फ्रेमवर्क के क्लाइंट संस्करण। 6 अपडेट जैसे «रिमोट कोड निष्पादन» कमजोरियों के उन्मूलन चिंता का विषय, एक हमलावर को दूरस्थ, मनमाना कोड निष्पादित टाइप 2 अपडेट «सेवाएं से वंचित करना» और 4 «विशेषाधिकार की ऊंचाई» है, जो सिस्टम पर उनके विशेषाधिकार ऊंचे होने का एक हमलावर की अनुमति देता है के लिए अनुमति देता है।

एलेक्स Ionescu, सूचना सुरक्षा और विंडोज आंतरिक पर एक विशेषज्ञ द्वारा टिप्पणी की :

हैकर्स फ़िशिंग का उपयोग कर सकते हैं [उपयोगकर्ताओं को शोषण इंस्टॉलेशन पेज पर लुभाने के लिए] और फिर सिस्टम-स्तरीय विशेषाधिकार प्राप्त करने के लिए "एलीवेशन ऑफ़ प्रिवलेज" जैसी कमजोरियों का उपयोग करें, जो अनिवार्य रूप से सुरक्षा प्रणालियों के लिए सबसे खराब स्थिति है।

यह उल्लेखनीय है कि win32k.sys के कर्नेल मोड घटक (कर्नेल मोड में चलने वाला एक Windows सबसिस्टम ड्राइवर) में MS13-016 पैच बड़ी संख्या में बग को ठीक करता है। कुल में, वे win32k (!) में 30 कमजोरियों को खत्म करते हैं।

हम अनुशंसा करते हैं कि हमारे उपयोगकर्ता जितनी जल्दी हो सके अपडेट स्थापित करें और यदि आपने पहले से ऐसा नहीं किया है, तो विंडोज अपडेट (यह विकल्प डिफ़ॉल्ट रूप से सक्षम है) का उपयोग करके अपडेट की स्वचालित डिलीवरी सक्षम करें।





सुरक्षा सिफारिशों पर भी ध्यान दें:
• समय पर ढंग से अपने सॉफ़्टवेयर के लिए पैच और अपडेट स्थापित करें।
• अधिक महत्वपूर्ण सॉफ़्टवेयर जैसे एडोब फ़्लैश प्लेयर और जावा के लिए बने रहें।
• केवल उन्हीं एप्लिकेशनों को व्यवस्थापक के रूप में चलाने का प्रयास करें, जिन पर आप पर्याप्त भरोसा करते हैं।

यहां एडोब फ्लैश प्लेयर के अपने संस्करण की जांच करें ।
यहां जावा संस्करण देखें।


सुरक्षित रहें।