Microsoft ने अपडेट का अगला सेट अप्रैल 2013 को जारी किया

Microsoft ने अपने उत्पादों में कमजोरियों को ठीक करने के उद्देश्य से पैच की अगली श्रृंखला जारी करने की घोषणा की। पूर्व-रिलीज़ (4 अप्रैल) में पूर्व में घोषित सुरक्षा फ़िक्सेस कुल 12 अद्वितीय सुरक्षाछिद्रों को कवर करते हैं ( क्रिटिकल स्टेटस के साथ 2 फ़िक्सेस और 7 महत्वपूर्ण स्थिति के साथ )। विस्तृत रिपोर्ट (सीवीई आईडी के साथ सुधारों सहित) को यहां पाया जा सकता है । महत्वपूर्ण अद्यतनों में से एक (साथ ही पिछले महीने) का उद्देश्य इंटरनेट एक्सप्लोरर के सभी संस्करणों में मौजूद भेद्यता को समाप्त करना है, जो संस्करण 6 से शुरू होता है और नवीनतम IE 10 ( MS13-028 ) के साथ समाप्त होता है। भेद्यता दूरस्थ कोड निष्पादन वर्ग की है और संभवतः इसका उपयोग ड्राइव-बाय डाउनलोड / इंस्टॉलेशन हमलों को सफलतापूर्वक लागू करने के लिए किया जा सकता है। इसके अलावा, स्थिति के साथ तुरंत तीन सुधार महत्वपूर्ण हैं कर्नेल में कमजोरियों को दूर करने के उद्देश्य से, मेमोरी में ऑब्जेक्ट्स के साथ गलत कोड ऑपरेशन से जुड़े हैं, और प्रिविलेज प्रकार की ऊंचाई के हैं।



स्रोत का कहना है कि यह IE में खामियों के बारे में है, जिसके सफल दोहन का प्रदर्शन वैंकूवर में Pwn2Own प्रतियोगिता में VUPEN स्काउट्स द्वारा किया गया था। शोषण के प्रदर्शन के लिए, उन्होंने $ 100,000 प्राप्त किए।

Internet Explorer के लिए हॉटफ़िक्स दो भेद्यताओं CVE-2013-1303 और CVE-2013-1304 को हल करता है। इन भेद्यताओं का शोषण तब होता है जब एक विशेष रूप से तैयार किए गए वेब पेज को एक ब्राउज़र द्वारा देखा जाता है, जबकि हमलावर को वर्तमान उपयोगकर्ता के रूप में सिस्टम में समान अधिकार प्राप्त होते हैं। इस स्थिति में, उपयोग-बाद-मुक्त तकनीक का उपयोग किया जाता है, जिसमें ब्राउज़र कोड मेमोरी ब्लॉक का उपयोग जारी रखने के बाद भी जारी रहता है।

याद रखें कि दोष प्रकार रिमोट कोड निष्पादन की एक महत्वपूर्ण रेटिंग है, क्योंकि इसके संचालन से उपयोगकर्ता के हस्तक्षेप के बिना कोड निष्पादन की स्थिति पैदा हो सकती है । अर्थात्, स्व-प्रसार की संभावना के साथ दुर्भावनापूर्ण कोड द्वारा संभावित रूप से शोषण किया जा सकता है (उदाहरण के लिए, नेटवर्क कीड़े)। एक अन्य मामले में, एक दुर्भावनापूर्ण लिंक पर क्लिक करने पर कोड का एक संभव छिपी / मौन स्थापना।



IE को फिक्स लागू करने के लिए रिबूट की आवश्यकता होती है।



एक अन्य महत्वपूर्ण अद्यतन RDP क्लाइंट ( MS13-029 ) में कमजोरियों को संबोधित करता है। भेद्यता "रिमोट कोड निष्पादन" प्रकार की भी है और दूरस्थ डेस्कटॉप कनेक्शन 6.1 और दूरस्थ डेस्कटॉप कनेक्शन 7.0 क्लाइंट (mstscax.dll) के ActiveX घटक में निहित है। उसी समय, दोष विंडोज 8 तक ओएस को कवर करता है और इसमें विंडोज आरटी (विंडोज एक्सपी - सात क्रिटिकल और सर्वर संस्करण मॉडरेट के रूप में) शामिल नहीं है । विशेष रूप से गठित वेब पेज को देखने पर उपयोगकर्ता को भी खतरा है। दोनों महत्वपूर्ण कमजोरियों के रूप में चिह्नित हैं:

यह मुद्दा निजी तौर पर बताया गया था और हमने किसी भी हमले या ग्राहक प्रभाव का पता नहीं लगाया है।

यह इस तथ्य से रेखांकित किया गया है कि वे जंगली में शोषण में नहीं देखे गए थे। फिक्स को लागू करने के लिए, एक रिबूट की आवश्यकता हो सकती है।



महत्वपूर्ण स्थिति के साथ तीन फ़िक्स तुरंत कर्नेल के होते हैं और कमजोरियाँ विशेषाधिकार प्रकार की ऊँचाई की होती हैं। ये MS13-031 , MS13-033 और MS13-036 हैं । MS13-031 दो भेद्यताओं से संबंधित है: CVE-2013-1284 और CVE-2013-1294 (शोषण कोड का निर्माण मुश्किल होगा), जो, जाहिर है, ntoskrnl कर्नेल कोड (कर्नेल में ऑब्जेक्ट्स पर गलत काम) में हैं । Windows XP से Windows 8 और RT x32, x64 तक सभी संस्करणों के लिए लागू । सफल शोषण के बाद, हमलावर कर्नेल मोड मेमोरी पढ़ सकता है। MS13-033 CSrs (क्लाइंट / सर्वर रन-टाइम सबसिस्टम) प्रक्रिया में दोष को बंद कर देता है - Win32 / Windows सबसिस्टम का हिस्सा जो उपयोगकर्ता मोड में संचालित होता है। सीएसआर के मामले में भेद्यता स्मृति में वस्तुओं के साथ गलत संचालन से भी जुड़ी है। MS13-036 में समान लक्षण हैं और win32k.sys पर लागू होता है, कर्नेल मोड में ऑपरेटिंग Win32 सबसिस्टम का हिस्सा और NTFS ntfs.ys फ़ाइल सिस्टम ड्राइवर। स्थानीय मशीन पर चलने वाले विशेष रूप से तैयार एप्लिकेशन का उपयोग करके इन दोषों का शोषण संभव है।

याद रखें कि MS, SP3 के साथ शुरू होने वाले Windows XP और SP2 के साथ Windows XP x64 के लिए मासिक अपडेट जारी करता है । एमएस ने 8 अप्रैल, 2014 से, यानी एक साल बाद, विंडोज एक्सपी एसपी 3 के लिए समर्थन समाप्त करने की घोषणा की।



SP1 के बिना विंडोज 7 के लिए समर्थन पहले ही बंद कर दिया गया है ।



सामान्य तौर पर, अप्रैल अपडेट सेट का उद्देश्य निम्नलिखित उत्पादों में कमजोरियों को ठीक करना है: Microsoft इंटरनेट एक्सप्लोरर (विंडोज XP-8 x32 और x64 पर 6-10), विंडोज, SharePoint सर्वर, ऑफिस वेब एप्स, विंडोज 8 और विंडोज आरटी के लिए विंडोज डिफेंडर ।

हम अनुशंसा करते हैं कि हमारे उपयोगकर्ता जितनी जल्दी हो सके अपडेट स्थापित करें और यदि आपने पहले से ऐसा नहीं किया है, तो विंडोज अपडेट (यह विकल्प डिफ़ॉल्ट रूप से सक्षम है) का उपयोग करके अपडेट की स्वचालित डिलीवरी सक्षम करें।


सुरक्षित रहें।