Microsoft और Adobe ने अपने उत्पादों के लिए अपडेट जारी किया है।

Microsoft ने अपने उत्पादों में कमजोरियों को ठीक करने के उद्देश्य से पैच की अगली श्रृंखला जारी करने की घोषणा की । पूर्व-रिलीज़ (7 मार्च) में पूर्व में घोषित सुरक्षा फ़िक्सेस कुल 20 अद्वितीय सुरक्षाछिद्रों को कवर करते हैं (क्रिटिकल स्थिति के साथ 4 फ़िक्सेस और महत्वपूर्ण स्थिति के साथ 3)। विस्तृत रिपोर्ट (सीवीई आईडी के साथ सुधारों सहित) को यहां पाया जा सकता है । महत्वपूर्ण अद्यतनों में से एक का उद्देश्य इंटरनेट एक्सप्लोरर के सभी संस्करणों में मौजूद भेद्यता को समाप्त करना है , जो संस्करण 6 से शुरू होता है और नवीनतम IE 10 के साथ समाप्त होता है । एक अन्य महत्वपूर्ण फिक्स सिल्वरलाइट प्लेटफॉर्म को लक्षित करता है। ये दोनों कमजोरियाँ "रिमोट कोड निष्पादन" वर्ग से संबंधित हैं और संभवतः इसका उपयोग ड्राइव-बाय डाउनलोड / इंस्टॉलेशन हमलों को सफलतापूर्वक करने के लिए किया जा सकता है , उदाहरण के लिए, इस उद्देश्य के लिए कुछ कारनामों को शामिल करना।



पिछले महीने के विपरीत, फ़िक्सेस के इस सेट में बहुत कम फ़िक्सेस शामिल हैं (अपडेट के फरवरी सेट ने कुल 57 भेद्यताएं तय कीं, जिनमें से अधिकांश "लंबे समय से पीड़ित" win32k.sys) में हुईं। इस महीने, महत्वपूर्ण अद्यतन लक्ष्य उत्पाद: Microsoft सिल्वरलाइट, इंटरनेट एक्सप्लोरर, कार्यालय और Microsoft सर्वर सॉफ़्टवेयर, और तीन महत्वपूर्ण अद्यतन Microsoft Windows और Office पर लक्षित हैं ।



MS13-021 अपडेट IE में नौ कमजोरियों को बंद करता है जो कि टाइप यूज-आफ्टर-फ्री हैं।



"महत्वपूर्ण" स्थिति के साथ MS13-027 को अपडेट करें, जिसका उद्देश्य ओएस में ही "विशेषाधिकार के उन्नयन" जैसी कई कमजोरियों को दूर करना है। ये भेद्यताएँ अंतर्निहित USB कर्नेल मोड ड्राइवरों से संबंधित हैं और OS के पूरे स्पेक्ट्रम को कवर करती हैं, जो कि Windows XP से शुरू होता है और Windows 8 और Windows Server 2012 के साथ समाप्त होता है। भेद्यता संख्या हैं: CVE-2013-1285, CVE-2013-1286, CVE-2013 -1287। उनका उपयोग करते हुए, एक हमलावर कर्नेल मोड में मनमाना कोड चला सकता है और अपने विशेषाधिकारों को सिस्टम स्तर तक बढ़ा सकता है।

हम अनुशंसा करते हैं कि हमारे उपयोगकर्ता जितनी जल्दी हो सके अपडेट स्थापित करें और यदि आपने पहले से ऐसा नहीं किया है, तो विंडोज अपडेट (यह विकल्प डिफ़ॉल्ट रूप से सक्षम है) का उपयोग करके अपडेट की स्वचालित डिलीवरी सक्षम करें।

यह भी ध्यान दें कि एडोब फ्लैश प्लेयर अपडेट आज जारी किए गए हैं। अद्यतन चार भेद्यता (CVE-2013-0646, CVE-2013-0650, CVE-2013-1371, CVE-2013-1375) को बंद करने के उद्देश्य से हैं ।

Adobe ने Adobe Flash Player 11.6.602.171 और Linux के लिए पुराने संस्करणों, Adobe Flash Player 11.1.115.47 और Android 4.x और Adobe Flash के पुराने संस्करणों के लिए सुरक्षा अपडेट जारी कर दिए हैं। प्लेयर 11.1.111.43 और Android 3.x और 2.x के पुराने संस्करण। ये अपडेट कमजोरियों को संबोधित करते हैं जो दुर्घटना का कारण बन सकते हैं और संभावित रूप से एक हमलावर को प्रभावित प्रणाली का नियंत्रण लेने की अनुमति देते हैं ।

ये अद्यतन एक पूर्णांक अतिप्रवाह भेद्यता को हल करते हैं जिससे कोड निष्पादन (CVE-2013-0646) हो सकता है।
ये अपडेट एक उपयोग-बाद-मुक्त भेद्यता को हल करते हैं जिसका उपयोग मनमाने कोड (CVE-2013-0650) को निष्पादित करने के लिए किया जा सकता है।
ये अपडेट एक मेमोरी भ्रष्टाचार भेद्यता को हल करते हैं जिससे कोड निष्पादन (CVE-2013-1371) हो सकता है।
ये अपडेट एक ढेर बफर अतिप्रवाह भेद्यता को हल करते हैं जिससे कोड निष्पादन (CVE-2013-1375) हो सकता है।

हम अनुशंसा करते हैं कि उपयोगकर्ता आपके ब्राउज़र द्वारा उपयोग किए जाने वाले फ़्लैश प्लेयर के संस्करण की जांच का उपयोग करें, इसके लिए आप आधिकारिक का उपयोग कर सकते हैं। Adobe स्रोत यहाँ या यहाँ । ध्यान दें कि Google Chrome और Internet Explorer 10 जैसे ब्राउज़र फ़्लैश प्लेयर के नए संस्करण की रिलीज़ के साथ स्वचालित रूप से अपडेट हो जाते हैं। आप इस लिंक पर अपने ब्राउज़र के लिए फ्लैश अपडेट जानकारी प्राप्त कर सकते हैं।

ब्राउज़रों के लिए फ़्लैश प्लेयर के वर्तमान संस्करण हैं:



सुरक्षित रहें।