Microsoft ने नवंबर 2013 में अपडेट का एक सेट जारी किया

कंपनी ने अपने उत्पादों के लिए अद्यतन की एक श्रृंखला जारी की है जो 19 अद्वितीय कमजोरियों को कवर करती है (क्रिटिकल स्थिति के साथ 3 पैच और महत्वपूर्ण स्थिति के साथ 5)। बंद कमजोरियों, उत्पाद घटकों और उनके संस्करणों पर एक विस्तृत रिपोर्ट संबंधित सुरक्षा बुलेटिन पृष्ठ पर पाई जा सकती है। इस पैच टूडे के हिस्से के रूप में, MS ने तीन क्रिटिकल अपडेट और एक महत्वपूर्ण संस्करण ब्राउज़र और इंटरनेट एक्सप्लोरर 11, विंडोज 8.1 / आरटी 8.1 के लिए जारी किया है ।



MS13-090 अद्यतन icardie.dll ActiveX घटक (Windows XP SP3 के साथ शुरू और Windows 8.1 के साथ समाप्त) के लिए Windows के सभी संस्करणों में क्रॉस-प्लेटफ़ॉर्म रिमोट कोड निष्पादन भेद्यता को बंद कर देता है। कुछ दिनों पहले, FireEye ने बताया कि हमलावरों ने एक ऐसे शोषण का इस्तेमाल किया, जिसने इंटरनेट एक्सप्लोरर संस्करणों 7-8-9 [Windows XP और Windows 7] के लिए DEP & ASLR [ msvcrt.dll ROP ] को नाकाम कर दिया, जिसके माध्यम से सिस्टम पर दुर्भावनापूर्ण कोड (CVE-) लगाया गया 2013-3918) उर्फ ​​ड्राइव-बाय। इस तथ्य के बावजूद कि ओएस के सभी संस्करणों में भेद्यता मौजूद है, विंडोज 8 और 8.1 पर IE 10-11 ब्राउज़र के नवीनतम संस्करणों का उपयोग करने वाले उपयोगकर्ता शोषण के लिए अतिसंवेदनशील नहीं हैं, क्योंकि इन ओएस में उपयोग किए जाने वाले शमन तंत्रों के कारण। EMET उपयोगकर्ता इस शोषण के विनाशकारी कार्यों से भी सुरक्षित हैं। सुबह में, एमएस ने पैच टेसडे के हिस्से के रूप में इस भेद्यता को बंद करने की पुष्टि की । फ़िक्सेस को लागू करने के लिए आपको रिबूट की आवश्यकता होती है।



हमने पहले ही उन तकनीकों को कम करने के बारे में लिखा है जो Microsoft अपने उत्पादों के लिए उपयोग करता है। अपने आप में 64-बिट विंडोज के नवीनतम संस्करणों में से एक का उपयोग करना पहले से ही एक शमन कारक है, क्योंकि डीईपी डिफ़ॉल्ट रूप से प्रक्रियाओं के लिए वहां शामिल है, भले ही वे इसके समर्थन के साथ संकलित हों या नहीं (एमएस के अनुसार, डीईपी 64-बिट प्रक्रियाओं के लिए हमेशा से है, लेकिन व्यवहार में, यहां तक ​​कि x64 OS में ऑप्ट इन मोड के साथ, यह 32-बिट प्रक्रियाओं की रक्षा करता है, कम से कम विंडोज 8+ में)। 32-बिट सिस्टम के विपरीत, जिसमें डीईपी में डिफ़ॉल्ट रूप से ऑप्ट इन स्टेटस होता है और संरक्षित लोगों की सूची में एप्लिकेशन शामिल करने के लिए उपयोगकर्ता से अतिरिक्त कॉन्फ़िगरेशन की आवश्यकता होती है। इसके अलावा, x64 OS पर 64-बिट निष्पादन योग्य फ़ाइलों का उपयोग सुरक्षा का एक अतिरिक्त स्तर है, क्योंकि यह ओएस को 64-बिट प्रक्रियाओं को बनाने की अनुमति देता है, जो, उदाहरण के लिए, स्प्रे स्प्रे करने के लिए बहुत कम संवेदनशील हैं। आज, शेल कोड को निष्पादित करते समय एएसएलआर को दरकिनार करने के लिए स्प्रे मुख्य तकनीक है।

आप व्यवस्थापकीय विशेषाधिकारों के साथ cmd चलाकर और bcdedit कमांड टाइप करके अपने OS पर DEP नीति की स्थिति देख सकते हैं।


अंजीर। सिस्टम के लिए डीईपी सेटिंग्स, एनएक्स पैरामीटर में ऑल्टरऑन स्टेटस है (ओएस में ईएमईटी सक्षम है)।


अंजीर। ग्लोबल डीईपी सेटिंग्स को मुख्य ईएमईटी विंडो के माध्यम से समायोजित किया जा सकता है।

ध्यान दें कि, उदाहरण के लिए, Internet Explorer 10 + एन्हांस्ड प्रोटेक्टेड मोड में अपने टैब के लॉन्च का उपयोग विंडोज 7 x64 के लिए 64-बिट प्रक्रियाओं के रूप में करता है, जो कि एक कम करने वाला कारक है। इसके अलावा, प्रोसेस एड्रेस स्पेस में भरी गई लाइब्रेरियों के लिए, ASLR (Windows में 8 और 7 के लिए OSSLR सेटिंग आवश्यक अपडेट के साथ) को जबरन चालू कर दिया जाता है, भले ही वे इसके समर्थन के बिना संकलित हों (/ DYNAMRBASE)।


अंजीर। विंडोज 7 x64 के लिए मैन्युअल रूप से सक्षम ईपीएम 64-बिट प्रक्रियाओं (एंटी-स्प्रे) के रूप में टैब प्रक्रियाओं को शुरू करना संभव बनाता है।

IE के लिए ईपीएम को सक्षम करने के लिए आपको चरणों का पालन करने की आवश्यकता है। उपकरण -> ब्राउज़र गुण -> उन्नत -> उन्नत संरक्षित मोड सक्षम करें।


अंजीर। IE10 + के लिए उन्नत संरक्षित मोड (उर्फ सैंडबॉक्सिंग) स्थापित करना, जो कि विंडोज 7 x64 के लिए डिफ़ॉल्ट रूप से बंद हो जाता है (विंडोज 7 x32 के लिए यह एक बेकार विकल्प है)। विंडोज 8+ के लिए, यह डिफ़ॉल्ट रूप से सक्षम है और टैब के लिए पूर्ण अलगाव का उपयोग करता है।

मॉड्यूल के लिए एएसएलआर के रूप में, यह अपने आप में एक वैश्विक समावेशन संकेतक नहीं है। एएसएलआर को एक प्रक्रिया के बजाय शामिल किया गया है, लेकिन इसके पते के स्थान में लोड एक विशिष्ट मॉड्यूल के लिए। इस घटना में कि निष्पादन योग्य फ़ाइल छवि ASLR समर्थन के साथ संकलित नहीं की जाती है, प्रक्रिया एक्सप्लोरर इस तथ्य के बावजूद कि इस प्रक्रिया के संदर्भ में काम करने वाले सिस्टम पुस्तकालयों के लिए शामिल है, इस प्रक्रिया को लापता ASLR के रूप में असाइन करता है। इसके अलावा, OS में आवंटित मेमोरी के लिए पतों को रैंडमाइज़ करने की नीति है (EMET का उपयोग करते समय, यह बॉटमयूएसएएसएलआर सेटिंग के माध्यम से सेट किया गया है)।

MS13-088 (क्रिटिकल) / रिमोट कोड निष्पादन अपडेट करें: सभी विंडोज़ एक्सपी एसपी 3 - 7 - 8.1 के लिए इंटरनेट एक्सप्लॉयर (6-11) के सभी संस्करणों में दस कमजोरियों को ठीक करता है। एक हमलावर विशेष रूप से गठित वेब पेज के माध्यम से सिस्टम में मनमाना कोड निष्पादित कर सकता है। कमजोरियाँ मेमोरी-क्रोरप्शन के प्रकार हैं और स्मृति में ब्राउज़र कोड के गलत उपयोग से जुड़ी हैं। हमलावर दुर्भावनापूर्ण कोड (ड्राइव-बाय) स्थापित करने के लिए इस भेद्यता के लिए शोषण का उपयोग कर सकते हैं। शोषण की संभावना कोड ।

MS13-089 (क्रिटिकल) / रिमोट कोड निष्पादन अपडेट करें: विंडोज एक्सपी एसपी 3 से 8.1 तक सभी ओएस संस्करणों के लिए जीडीआई ग्राफिक्स घटक में एक भेद्यता को ठीक करता है। हमलावर वर्डपैड के लिए विशेष रूप से तैयार विंडोज राइट फ़ाइल के माध्यम से रिमोट कोड निष्पादित कर सकते हैं। शोषण की संभावना कोड ।

अद्यतन MS13-091 (महत्वपूर्ण) / दूरस्थ कोड निष्पादन: Microsoft Office 2003-2007-2010-2013-2013 RT के सभी समर्थित संस्करणों में तीन कमजोरियों को ठीक करता है। हमलावर पूर्व-तैयार WordPerfect दस्तावेज़ के माध्यम से दूरस्थ कोड निष्पादित कर सकते हैं। शोषण की संभावना कोड ।

अपडेट MS13-092 (महत्वपूर्ण) / विशेषाधिकार का उन्नयन: विंडोज 8 और विंडोज सर्वर 2012 के 64-बिट संस्करण में एक भेद्यता को ठीक करता है। हाइपर-वी (हाइपरकॉल) फ़ंक्शन को कॉल करते समय ओएस कोड पैरामीटर को सही ढंग से नहीं संभालता है, जो हमलावर को सिस्टम में अपने विशेषाधिकार बढ़ाने की अनुमति देता है। सिस्टम स्तर पर। शोषण की संभावना कोड।

अद्यतन MS13-093 (महत्वपूर्ण) / सूचना प्रकटीकरण: विंडोज के सभी 64-बिट संस्करणों पर 8.1 (XP SP2 - 8-सर्वर 2012) को छोड़कर afd.sys कर्नेल मोड ड्राइवर (सहायक फ़ंक्शन ड्राइवर) में एक भेद्यता को ठीक करता है। भेद्यता तब मौजूद होती है जब ब्राउज़र कोड उपयोगकर्ता-मोड और कर्नेल-मोड मेमोरी ब्लॉकों के बीच डेटा को गलत तरीके से स्थानांतरित करता है। शोषण कोड की संभावना नहीं है।

MS13-094 (महत्वपूर्ण) / सूचना प्रकटीकरण अपडेट करें: Microsoft Outlook मेल क्लाइंट के सभी समर्थित संस्करणों में एक भेद्यता को ठीक करता है। एक हमलावर विशेष रूप से तैयार संदेश (S / MIME प्रमाणपत्र के साथ) का उपयोग खुले बंदरगाहों और कंप्यूटर के आईपी पते के बारे में जानकारी हासिल करने के लिए कर सकता है जो एक कमजोर सिस्टम के रूप में एक ही नेटवर्क पर हैं। शोषण कोड की संभावना नहीं है।

अद्यतन MS13-095 (महत्वपूर्ण) / सेवा से इनकार: सभी समर्थित ओएस संस्करणों में एक भेद्यता को ठीक करता है। भेद्यता X.509 डिजिटल प्रमाणपत्र प्रसंस्करण घटक में मौजूद है। एक हमलावर एक विशेष रूप से तैयार फ़ाइल के माध्यम से एक वेब सेवा को फ्रीज करने का कारण बन सकता है। शोषण कोड की संभावना नहीं है।

1 - कोड की संभावना का खुलासा करें
भेद्यता के दोहन की संभावना बहुत अधिक है, हमलावर शोषण का उपयोग कर सकते हैं, उदाहरण के लिए, कोड को दूरस्थ रूप से निष्पादित करने के लिए।

2 - शोषण कोड का निर्माण करना मुश्किल होगा
शोषण की संभावना औसत है, क्योंकि हमलावरों को एक टिकाऊ शोषण की स्थिति प्राप्त करने में सक्षम होने की संभावना नहीं है, साथ ही साथ भेद्यता की तकनीकी विशेषताओं और शोषण विकास की जटिलता के कारण भी।

3 - शोषण कोड की संभावना नहीं है
शोषण की संभावना कम से कम है और हमलावरों को सफलतापूर्वक कार्यशील कोड विकसित करने और हमले का संचालन करने के लिए इस भेद्यता का उपयोग करने में सक्षम होने की संभावना नहीं है।

हम अनुशंसा करते हैं कि हमारे उपयोगकर्ता जितनी जल्दी हो सके अपडेट स्थापित करें और यदि आपने पहले से ऐसा नहीं किया है, तो विंडोज अपडेट (यह विकल्प डिफ़ॉल्ट रूप से सक्षम है) का उपयोग करके अपडेट की स्वचालित डिलीवरी सक्षम करें।




सुरक्षित रहें।