Microsoft ने अपडेट का अगला सेट अगस्त 2013 को जारी किया

Microsoft ने अपने उत्पादों में कमजोरियों को ठीक करने के उद्देश्य से अद्यतनों की एक श्रृंखला जारी करने की घोषणा की। पूर्व-रिलीज़ (8 अगस्त) में पूर्व में घोषित सुरक्षा फ़िक्सेस 20 से अधिक अद्वितीय सुरक्षाछिद्रों (क्रिटिकल स्थिति के साथ 3 फ़िक्सेस और 5 महत्वपूर्ण स्थिति के साथ) को कवर करते हैं। विस्तृत रिपोर्ट (सीवीई आईडी के साथ सुधारों सहित) को यहां पाया जा सकता है । MS13-059 अद्यतनों में से एक का उद्देश्य इंटरनेट एक्सप्लोरर में ग्यारह महत्वपूर्ण कमजोरियों को ठीक करना है (6 वें संस्करण से शुरू होता है और सभी विंडोज एक्सपी के लिए नवीनतम IE 10 के साथ समाप्त होता है - 8 - आरटी, एक्स 32 और एक्स 64 ओएस, मॉडरेट के साथ ओएस के सर्वर संस्करण)। कमजोरियाँ दूरस्थ कोड निष्पादन के प्रकार हैं और इसका उपयोग दुर्भावनापूर्ण कोड (ड्राइव-बाय) को गुप्त रूप से स्थापित करने के लिए किया जा सकता है। हॉटफिक्स को लागू करने के लिए, आपको पुनरारंभ करने की आवश्यकता है।

MS13-063 अद्यतन कमजोरियों को संबोधित करता है CVE-2013-2556, CVE-2013-3196, CVE-2013-3197, CVE-2013-3198 प्रकार के एलीवेशन ऑफ प्रिवलेज में 32-बिट विंडोज एक्सपी, विंडोज सर्वर 2003, विंडोज 8 और सभी संस्करणों में विंडोज विस्टा, विंडोज सर्वर 2008, विंडोज 7, विंडोज सर्वर 2008 आर 2। CVE-2013-2556 एड्रेस स्पेस लेआउट रैंडमाइजेशन (ASLR) के कार्यान्वयन कोड में मौजूद है। भेद्यता एक हमलावर को एएसएलआर की क्षमताओं को बायपास करने और स्मृति में वांछित घटक लोड पते की पूर्व-गणना करने की अनुमति देती है। अर्थात्, ऐसा अवसर संभावित रूप से एक शोषण का हिस्सा हो सकता है जो दूरस्थ कोड निष्पादन के लिए रिमोट कोड निष्पादन जैसे किसी अन्य भेद्यता का शोषण करता है। अन्य तीन कमजोरियाँ कर्नेल कोड में मौजूद हैं और कर्नेल मोड में अपने कोड को चलाने के लिए NT वर्चुअल डॉस मशीन (NTVDM) में मेमोरी-करप्शन के उपयोग से जुड़ी हैं। इन कमजोरियों की खोज VUPEN पुनर्विक्रेताओं ने Pwn2Own 2013 के हिस्से के रूप में की थी ।



महत्वपूर्ण अद्यतन MS13-061 Microsoft Exchange Server 2007, 2010 और 2013 में तीन RCE भेद्यताएँ (CVE-2013-2393, CVE-2013-3776, CVE-2013-3781) को ठीक करता है। कमजोरियों का उपयोग दुर्भावनापूर्ण उपयोगकर्ताओं द्वारा एक विशेष रूप से तैयार की गई फ़ाइल के माध्यम से किया जा सकता है जब इसे देखा जाए। आउटलुक वेब एक्सेस ब्राउज़र में इंटरफ़ेस के माध्यम से। इस स्थिति में, हमलावर Exchange सर्वर पर मनमाना कोड चला सकता है।

MS13-062 अद्यतन CVE-2013-3175 प्रिवलेज प्रकार की ऊंचाई की भेद्यता को संबोधित करता है, जो दूरस्थ प्रक्रिया कॉल (RPC) में Windows XP - 8 - RT, x32 और x64 के सभी संस्करणों में मौजूद है। एक हमलावर अतुल्यकालिक आरपीसी अनुरोधों के ओएस को संसाधित करते समय एक त्रुटि का लाभ उठा सकता है और अपने विशेषाधिकार बढ़ा सकता है। शोषण की संभावना कोड ।

एक अन्य महत्वपूर्ण अद्यतन, MS13-060, विरासत Windows XP और Windows Server 2003 (यूनिकोड स्क्रिप्स प्रोसेसर) में कमजोरियों को संबोधित करता है। कमजोरता प्रणाली (आरसीई) पर मनमाने कोड के दूरस्थ निष्पादन को जन्म दे सकती है।



MS13-064 अद्यतन सेवा की भेद्यता CVE-2013-3182 के डेनियल को संबोधित करता है, जो NAT ड्राइवर (विंडोज सर्वर 2012) में मौजूद है, जो आईपी पते के अनुवाद के लिए जिम्मेदार है। एक विशेष रूप से तैयार किया गया ICMP पैकेट मेमोरी-करप्शन को ट्रिगर कर सकता है, जिससे सर्वर रिबूट होने से पहले फ्रीज हो जाएगा। शोषण कोड की संभावना नहीं है।

MS13-065 अद्यतन Windows + + के लिए ICMPv6 के कार्यान्वयन में सेवा भेद्यता CVE-2013-3183 के इनकार को संबोधित करता है। विशेष रूप से तैयार किए गए नेटवर्क पैकेट के माध्यम से, एक हमलावर रिबूट से पहले सिस्टम को फ्रीज करने का कारण बन सकता है। शोषण कोड की संभावना नहीं है ।

MS13-066 अद्यतन Windows Server 2008, सर्वर 2012 के लिए सक्रिय निर्देशिका फ़ेडरेशन सेवाओं में सूचना प्रकटीकरण प्रकार की भेद्यता CVE-2013-3185 को संबोधित करता है। एक हमलावर इस खाते को दूरस्थ रूप से लॉग इन करने की अनुमति देगा उपयोगकर्ता खाता जानकारी प्राप्त करने के लिए इस भेद्यता का फायदा उठा सकता है। शोषण कोड की संभावना नहीं है ।

1 - कोड की संभावना का खुलासा करें
भेद्यता के दोहन की संभावना बहुत अधिक है, हमलावर शोषण का उपयोग कर सकते हैं, उदाहरण के लिए, कोड को दूरस्थ रूप से निष्पादित करने के लिए।

2 - शोषण कोड का निर्माण करना मुश्किल होगा
शोषण की संभावना औसत है, क्योंकि हमलावरों को एक टिकाऊ शोषण की स्थिति प्राप्त करने में सक्षम होने की संभावना नहीं है, साथ ही साथ भेद्यता की तकनीकी विशेषताओं और शोषण विकास की जटिलता के कारण भी।

3 - शोषण कोड की संभावना नहीं है
शोषण की संभावना कम से कम है और हमलावरों को सफलतापूर्वक कार्यशील कोड विकसित करने और हमले का संचालन करने के लिए इस भेद्यता का उपयोग करने में सक्षम होने की संभावना नहीं है।

हम अनुशंसा करते हैं कि हमारे उपयोगकर्ता जितनी जल्दी हो सके अपडेट स्थापित करें और यदि आपने पहले से ऐसा नहीं किया है, तो विंडोज अपडेट (यह विकल्प डिफ़ॉल्ट रूप से सक्षम है) का उपयोग करके अपडेट की स्वचालित डिलीवरी सक्षम करें।


सुरक्षित रहें।