Microsoft ने अक्टूबर 2013 में अपडेट का एक सेट जारी किया

Microsoft ने अपने उत्पादों में कमजोरियों को ठीक करने के उद्देश्य से अद्यतनों की एक श्रृंखला जारी करने की घोषणा की। पूर्व-रिलीज़ (3 अक्टूबर) में पूर्व में घोषित सुरक्षा फ़िक्सेस 27 अद्वितीय सुरक्षाछिद्रों (क्रिटिकल स्टेटस के साथ 4 पैच और महत्वपूर्ण बिंदुओं के साथ 4) को कवर करते हैं। विस्तृत रिपोर्ट (सीवीई आईडी के साथ सुधारों सहित) को यहां पाया जा सकता है ।

MS13-080 ज्ञात रिमोट कोड निष्पादन 0day भेद्यता [स्मृति भ्रष्टाचार / उपयोग-मुक्त होने के बाद] CVE-2013-3893 (ESET: Win32 / Exploit.CVE-2013-3893.A, Symantec: Bloodhound.Exploit.513, Microsoft: बंद कर देता है। शोषण: JS / ShellCode.BB), जो पहले लक्षित हमलों में इस्तेमाल किया गया था। अद्यतन का उद्देश्य इंटरनेट एक्सप्लोरर में कुल दस महत्वपूर्ण कमजोरियों को ठीक करना है (संस्करण 6 से शुरू करना और सभी विंडोज़ एक्सपी के लिए नवीनतम IE11 के साथ समाप्त होना - 8 - 8.1 - आरटी 8.1, x32 और x64 ऑपरेटिंग सिस्टम, मॉडरेट के लिए ऑपरेटिंग सिस्टम के सर्वर संस्करण)। हमलावरों ने दुर्भावनापूर्ण कोड (ड्राइव-बाय) स्थापित करने के लिए इस भेद्यता के लिए एक शोषण का उपयोग किया। यह नवीनतम इंटरनेट एक्सप्लोरर 11 [पैच tuesday के हिस्से के रूप में] के लिए पहला सार्वजनिक फिक्स है, जिसका उपयोग विंडोज 8.1 और आरटी 8.1 पर किया जाता है। हॉटफिक्स को लागू करने के लिए, आपको पुनरारंभ करने की आवश्यकता है।



अद्यतन MS13-081 (महत्वपूर्ण / महत्वपूर्ण) OS कर्नेल और उपयोगकर्ता-मोड घटकों में सात कमजोरियों को संबोधित करता है जो फ़ॉन्ट फ़ाइलों को संसाधित करने के लिए जिम्मेदार हैं। एक हमलावर सिस्टम में एक विशेष रूप से गठित फ़ॉन्ट फ़ाइल (ओपन टाइप फ़ॉन्ट, ट्रू टाइप फ़ॉन्ट) के माध्यम से मनमाने कोड को निष्पादित कर सकता है। सभी मौजूदा ऑपरेटिंग सिस्टम कमजोर हैं, विंडोज एक्सपी से शुरू होते हैं और 8.1 के साथ समाप्त होते हैं। निम्नलिखित घटकों को सही किया गया है: USB ड्राइवर (CVE-2013-3200 - LPE), win32k.sys (CVE-2013-3879, CVE-2013-3881 - LPE), ऐप कंटेनर (CVE-2013-3880 - LPE), ग्राफिक कोर DirectX dxgkrnl.sys (CVE-2013-3888 - LPE), OS (CVE-2013-3128, CVE-2013-3894 - RCE)। शोषण कोड की संभावना / शोषण कोड का निर्माण करना मुश्किल होगा ।

अद्यतन MS13-082 (महत्वपूर्ण / महत्वपूर्ण) सभी समर्थित ऑपरेटिंग सिस्टम के लिए .NET फ्रेमवर्क के सभी संस्करणों में तीन कमजोरियों को ठीक करता है। एक हमलावर सिस्टम में एक विशेष रूप से तैयार की गई ओपनटाइप फ़ॉन्ट फ़ाइल के माध्यम से सिस्टम में मनमाना कोड निष्पादित कर सकता है (दूरस्थ कोड निष्पादन)। .NET फ्रेमवर्क के कुछ संस्करणों के लिए, कमजोरियों का उपयोग सेवा हमले को अस्वीकार करने के लिए किया जा सकता है। CVE-2013-3128 (RCE), CVE-2013-3860 (DoS), CVE-2013-3861 (DoS)। शोषण कोड का निर्माण करना मुश्किल होगा / शोषण कोड की संभावना नहीं है ।

अपडेट MS13-083 (क्रिटिकल) 32-बिट विंडोज एक्सपी एसपी 3 और 8.1, आरटी 8.1 को छोड़कर सभी ऑपरेटिंग सिस्टमों के लिए एक आरसीई भेद्यता सीवीई-2013-3195 को ठीक करता है। एक हमलावर ASP .NET वेब अनुप्रयोग के लिए एक विशेष रूप से गठित अनुरोध के माध्यम से सिस्टम में मनमाना कोड निष्पादित कर सकता है। [शोषण कोड की संभावना]

अद्यतन MS13-084 (महत्वपूर्ण) Microsoft Office सर्वर सॉफ़्टवेयर (Microsoft SharePoint सर्वर, Microsoft Office सेवाएँ, वेब अनुप्रयोग) में एक RCE भेद्यता CVE-2013-3889 और एक EoP CVE-2013-3895 को ठीक करता है। शोषण की संभावना कोड ।

अद्यतन MS13-085 (महत्वपूर्ण) Microsoft Excel (Microsoft Office 2007-2010-2013-2013 RT और मैक के लिए 2011) के सभी संस्करणों में दो RCE भेद्यता (CVE-2013-3889, CVE-2013-3890) को ठीक करता है। विशेष रूप से तैयार की गई एक्सेल फ़ाइल के माध्यम से, एक हमलावर सिस्टम में रिमोट कोड निष्पादन शुरू कर सकता है। शोषण की संभावना कोड ।

अद्यतन MS13-086 (महत्वपूर्ण) Microsoft Word 2003, 2007 में दो RCE भेद्यता (CVE-2013-3891, CVE-2013-3892) को ठीक करता है। एक हमलावर एक विशेष रूप से तैयार की गई फ़ाइल के माध्यम से सिस्टम पर दूरस्थ कोड निष्पादन शुरू कर सकता है।

MS13-087 (महत्वपूर्ण) अद्यतन सिल्वरलाइट 5 प्लेटफॉर्म में एक सूचना प्रकटीकरण भेद्यता CVE-2013-3896 को ठीक करता है। एक हमलावर विशेष रूप से तैयार सिल्वरलाइट एप्लिकेशन के साथ एक वेबसाइट के माध्यम से इस भेद्यता का फायदा उठा सकता है। शोषण कोड की संभावना नहीं है ।

1 - कोड की संभावना का खुलासा करें
भेद्यता के दोहन की संभावना बहुत अधिक है, हमलावर शोषण का उपयोग कर सकते हैं, उदाहरण के लिए, कोड को दूरस्थ रूप से निष्पादित करने के लिए।

2 - शोषण कोड का निर्माण करना मुश्किल होगा
शोषण की संभावना औसत है, क्योंकि हमलावरों को एक टिकाऊ शोषण की स्थिति प्राप्त करने में सक्षम होने की संभावना नहीं है, साथ ही साथ भेद्यता की तकनीकी विशेषताओं और शोषण विकास की जटिलता के कारण भी।

3 - शोषण कोड की संभावना नहीं है
शोषण की संभावना कम से कम है और हमलावरों को सफलतापूर्वक कार्यशील कोड विकसित करने और हमले का संचालन करने के लिए इस भेद्यता का उपयोग करने में सक्षम होने की संभावना नहीं है।

हम अनुशंसा करते हैं कि हमारे उपयोगकर्ता जितनी जल्दी हो सके अपडेट स्थापित करें और यदि आपने पहले से ऐसा नहीं किया है, तो विंडोज अपडेट (यह विकल्प डिफ़ॉल्ट रूप से सक्षम है) का उपयोग करके अपडेट की स्वचालित डिलीवरी सक्षम करें।


सुरक्षित रहें।