Microsoft और Adobe ने अपने उत्पादों के लिए अपडेट जारी किया है।

Microsoft ने अपने उत्पादों में कमजोरियों को ठीक करने के उद्देश्य से अद्यतनों की एक श्रृंखला जारी करने की घोषणा की। पूर्व-रिलीज़ (9 मई) में पूर्व में घोषित सुरक्षा फ़िक्सेस 33 अद्वितीय सुरक्षाछिद्रों को कवर करते हैं (क्रिटिकल स्टेटस के साथ 2 फ़िक्सेस और महत्वपूर्ण स्थिति के साथ 8)। विस्तृत रिपोर्ट (सीवीई आईडी के साथ सुधारों सहित) को यहां पाया जा सकता है । पिछले महीनों की तरह, अपडेट का उद्देश्य इंटरनेट एक्सप्लोरर में क्रिटिकल कमजोरियों को ठीक करना है और यह दूरस्थ कोड निष्पादन के प्रकार हैं। इन अद्यतनों में से एक ब्राउज़र के सभी संस्करणों में भेद्यता को बंद कर देता है, 6 वें संस्करण के साथ शुरू होता है और नवीनतम IE 10. के साथ समाप्त होता है। एक और महत्वपूर्ण सुधार IE 8 में दोष को बंद करने के उद्देश्य से है। इस भेद्यता के लिए 0day शोषण हाल ही में अमेरिकी सरकारी एजेंसियों के साथ एक हमले का आयोजन किया गया था दुर्भावनापूर्ण कोड के बाद वितरण। IE पैच लागू करने के लिए, एक रिबूट की आवश्यकता होती है।



क्रिटिकल अपडेट ( MS13-037 ) में से एक इंटरनेट एक्सप्लोरर (संस्करण 6-10) में 10 कमजोरियों को ठीक करता है। इन कमजोरियों का फायदा उठाने के लिए, उपयोग-बाद-मुक्त तकनीक का उपयोग तब किया जाता है जब ब्राउज़र कोड स्मृति में पहले से ही हटाए गए ऑब्जेक्ट तक पहुंचता है, जिससे वर्तमान उपयोगकर्ता के संदर्भ में स्मृति भ्रष्टाचार और बाद में मनमाने कोड का निष्पादन हो सकता है। इनमें शामिल हैं: CVE-2013-0811, CVE-2013-1306, CVE-2013-1307, CVE-2013-1308, CVE-2013-1309, CVE-2013-1310, CVE-2013-1311, CVE-2013- 1312, CVE-2013-1313, CVE-2013-2551।

एक अन्य क्रिटिकल अपडेट ( MS13-038 ) भी एक भेद्यता को ठीक करता है जो उपयोग-बाद-मुक्त विधि द्वारा शोषण किया जाता है, लेकिन केवल IE8 के माध्यम से। हमने उल्लेख किया है कि अमेरिकी सरकार की एजेंसियों पर हमलों में इस भेद्यता के लिए एक शोषण का उपयोग किया गया था, इसलिए भेद्यता एक जंगली में शोषण-शोषण किया जा रहा है ।

ध्यान दें कि 8 मई को माइक्रोसॉफ्ट ने एक विशेष उपकरण, फिक्स इट टूल जारी किया था , जिसे IE8 में कमजोरियों को ठीक करने के लिए डिज़ाइन किया गया है।



कर्नेल-मोड ड्राइवरों में कमजोरियों को ठीक करने के उद्देश्य से दो महत्वपूर्ण अपडेट हैं। MS13-039 Windows 8, सर्वर 2012, RT के लिए http.sys ड्राइवर में CVE-2013-1305 के लिए नियमन को नियंत्रित करता है और सेवा के प्रकार से इनकार करता है । ड्राइवर कोड में भेद्यता मौजूद है, जो कुछ HTTP हेडर को गलत तरीके से संसाधित करता है। नतीजतन, हमलावर HTTP हेडर को संसाधित करने की प्रक्रिया में एक अंतहीन लूप का कारण बन सकता है जब उन्हें http.sys ड्राइवर पर वितरित किया जाता है, जो सर्वर और क्लाइंट दोनों के लिए एक गंभीर समस्या है।

कर्नेल-मोड ड्राइवरों ( MS13-046 ) के लिए दूसरा महत्वपूर्ण अपडेट डायरेक्टएक्स ड्राइवर (dxgkrnl.sys) और विंडोज सबसिस्टम ड्राइवर (win32k.sys) जैसे घटकों से संबंधित है। Dxgkrnl.sys के मामले में, हम भेद्यता CVE-2013-1332 को ठीक करने के बारे में बात कर रहे हैं, जो टाइप एलेवेशन ऑफ प्रिविलेज है और मेमोरी में ऑब्जेक्ट्स के साथ ड्राइवर कोड के गलत संचालन की चिंता करता है। ये कमजोरियां ओएस के सभी संस्करणों में विंडोज एक्सपी से विंडोज 8, सर्वर 2012 और आरटी में मौजूद हैं। Win32k.sys के मामले में, हम कमजोरियों के बारे में बात कर रहे हैं CVE-2013-1333 और CVE-2013-1334, जो प्रिवलेज के टाइप एलेवेशन के भी हैं।

सामान्य तौर पर, फ़िक्सेस Microsoft Windows , Office , जैसे उत्पादों पर केंद्रित होते हैं । नेट फ्रेमवर्क , विंडोज एसेंशियल, और Microsoft Lync ।

हम अनुशंसा करते हैं कि हमारे उपयोगकर्ता जितनी जल्दी हो सके अपडेट स्थापित करें और यदि आपने पहले से ऐसा नहीं किया है, तो विंडोज अपडेट (यह विकल्प डिफ़ॉल्ट रूप से सक्षम है) का उपयोग करके अपडेट की स्वचालित डिलीवरी सक्षम करें।

Adobe ने अपने निम्नलिखित उत्पादों के लिए अपडेट जारी किया है: ColdFusion (हॉटफिक्स), Adobe Flash Player , Adobe Reader, और Acrobat ।

Adobe Flash Player के अपडेट कुल 13 भेद्यताओं को ठीक करते हैं, जो मनमाने कोड को अंजाम दे सकती हैं।



हम अनुशंसा करते हैं कि उपयोगकर्ता आपके ब्राउज़र द्वारा उपयोग किए जाने वाले फ़्लैश प्लेयर के संस्करण की जांच का उपयोग करें, इसके लिए आप आधिकारिक का उपयोग कर सकते हैं। Adobe स्रोत यहाँ या यहाँ । ध्यान दें कि Google Chrome और Internet Explorer 10 जैसे ब्राउज़र फ़्लैश प्लेयर के नए संस्करण की रिलीज़ के साथ स्वचालित रूप से अपडेट हो जाते हैं। आप इस लिंक पर अपने ब्राउज़र के लिए फ्लैश अपडेट जानकारी प्राप्त कर सकते हैं।

ब्राउज़रों के लिए फ़्लैश प्लेयर के वर्तमान संस्करण:



एडोब रीडर और एक्रोबैट के लिए अपडेट में करीब 27 कमजोरियां हैं , जिनमें से अधिकांश विशेष रूप से क्राफ्टिंग पीडीएफ को देखने पर मनमाने कोड के निष्पादन के लिए नेतृत्व कर सकते हैं। इनमें शामिल हैं: CVE-2013-2718, CVE-2013-2719, CVE-2013-2720, CVE-2013-2721, CVE-2013-2722, CVE-2013-2723, CVE-2013-2725, CVE-2013- 2726, CVE-2013-2731, CVE-2013-2732, CVE-2013-2734, CVE-2013-2735, CVE-2013-2736, CVE-2013-3337, CVE-2013-3338, CVE-2013-3339, CVE-2013-3340, CVE-2013-3341।



अद्यतनों में से एक उपयोग-के-नि: शुल्क भेद्यता (CVE-2013-2550) को संबोधित करता है जिसका उपयोग एडोब रीडर में सैंडबॉक्स मोड को बायपास करने के लिए किया जा सकता है। स्टैक ओवरफ्लो (CVE-2013-2724) और मेमोरी बफर (CVE-2013-2730, CVE-2013-2733) के लिए कमजोरियां भी सुधार के अधीन हैं।

सॉफ़्टवेयर संस्करणों को अद्यतन किया जाना है।



एडोब रीडर और एक्रोबैट उपयोगकर्ताओं में एक ऑटो-अपडेट सुविधा है। मैन्युअल रूप से अपडेट करने के लिए, इस अनुशंसा का उपयोग करें।

कोल्डफ्यूजन के मामले में, हॉटफ़िक्स का उद्देश्य दो भेद्यताओं को ठीक करना है: CVE-2013-1389 और CVE-2013-3336।

भेद्यता CVE-2013-3336 अनधिकृत उपयोगकर्ताओं को दूरस्थ सर्वर से फ़ाइलें प्राप्त करने की अनुमति देता है, इसके अलावा, इसमें आइस -शोषित-इन-द-वाइल्ड की स्थिति है , अर्थात, यह भेद्यता साइबर अपराधियों द्वारा पहले से ही है।


सुरक्षित रहें।