MS ने CVE-2013-3906 इन-द-वाइल्ड के संचालन की चेतावनी दी

कंपनी के विशेषज्ञों की रिपोर्ट है कि हमलावर ओएस (विंडोज विस्टा SP2 और विंडोज सर्वर 2008 SP2), कार्यालय (2003-2007-2010) और Microsoft Lync में दूरस्थ कोड निष्पादन (RCE) भेद्यता CVE-2013-3906 का सक्रिय रूप से उपयोग कर रहे हैं। भेद्यता विभिन्न ओएस घटकों और कंपनी के उत्पादों द्वारा टीआईएफएफ छवि फ़ाइलों के गलत प्रसंस्करण से जुड़ी है। एक विशेष रूप से तैयार की गई TIFF फ़ाइल के माध्यम से, एक हमलावर दूरस्थ कोड निष्पादन को भड़काने सकता है। फ़ाइल को ई-मेल या एक दुर्भावनापूर्ण वेब पेज के माध्यम से वितरित किया जा सकता है। एक कमजोर सिस्टम पर ऐसी सामग्री को खोलते समय, हमलावर चालू खाते के अधिकार प्राप्त करने के साथ उपयोगकर्ता के सिस्टम में दुर्भावनापूर्ण कोड स्थापित कर सकते हैं।



कमजोर सॉफ्टवेयर की पूरी सूची यहां उपलब्ध है ।

आज हमने Microsoft Windows Vista और Windows Server 2008, Microsoft Office 2003 और Microsoft Lync के सभी समर्थित संस्करणों का उपयोग करने वाले ग्राहकों को प्रभावित करने वाले मुद्दे के संबंध में सुरक्षा सलाहकार 2896666 जारी किया। हम लक्षित हमलों के बारे में जानते हैं, मोटे तौर पर मध्य पूर्व और दक्षिण एशिया में। Microsoft Windows और Office के वर्तमान संस्करण इस समस्या से प्रभावित नहीं हैं। शोषण के लिए उपयोगकर्ता के संपर्क की आवश्यकता होती है क्योंकि हमले को एक ईमेल के रूप में प्रच्छन्न किया जाता है जो एक विशेष रूप से तैयार किए गए वर्ड अटैचमेंट को खोलने के लिए संभावित लक्ष्यों का अनुरोध करता है।

कंपनी सुरक्षा सुधारों को जारी करने से पहले निम्नलिखित सिफारिशों का उपयोग करने की सलाह देती है।

• इस लिंक पर उपलब्ध फिक्स टूल का उपयोग करें, और ओएस और संबंधित इंस्टॉल किए गए उत्पादों के लिए TIFF फ़ाइलों के लिए प्लेबैक कोडेक अक्षम करता है। कृपया ध्यान दें कि यह मैन्युअल रूप से रजिस्ट्री मूल्य के संशोधन और सुझाए गए कार्यों में विस्तृत निर्देशों का उपयोग करके किया जा सकता है -> वर्कआर्स अनुभाग।
• EMET टूल का उपयोग करें। नवीनतम संस्करण जिसमें (EMET v4) पहले से ही सक्रिय राज्य में सभी अनुशंसित सेटिंग्स शामिल हैं स्थापना के बाद (ऑपरेटिंग एप्लिकेशन पहले से ही मॉनिटर की सूची में शामिल हैं)। निम्नलिखित EMET विकल्पों का उपयोग शोषण को कम करने के लिए किया जाता है: StackPointer, Caller, SimExec, MemProt।