Microsoft ने अपडेट का एक सेट जारी किया, फरवरी 2014

Microsoft ने अपने उत्पादों के लिए अपडेट की एक श्रृंखला जारी की है जो 31 अद्वितीय सुरक्षाछिद्रों (महत्वपूर्ण स्थिति के साथ 4 पैच और महत्वपूर्ण स्थिति वाले 3 पैच) को कवर करता है। 6 फरवरी को जारी विस्तारित फिक्सेबल भेद्यता अधिसूचना में इंटरनेट एक्सप्लोरर के लिए अद्यतन जानकारी नहीं थी। हालाँकि, कल Microsoft ने पैच मंगलवार को दो महत्वपूर्ण सुधार (इंटरनेट एक्सप्लोरर और VBScript दोष) शामिल किए, जिनमें से एक MS14-010 WinXP-8.132 / x64 पर IE6-11 के सभी संस्करणों में दूरस्थ कोड निष्पादन (RCE) जैसी 24 कमजोरियों को बंद करता है। दूसरा MS14-011 WinXP-8.1 के सभी संस्करणों में महत्वपूर्ण RCE भेद्यता (VBScript स्क्रिप्टिंग इंजन) को ठीक करता है। फ़िक्सेस को लागू करने के लिए आपको रिबूट की आवश्यकता होती है।



बंद कमजोरियों, उत्पाद घटकों और उनके संस्करणों पर एक विस्तृत रिपोर्ट संबंधित सुरक्षा बुलेटिन पृष्ठ पर पाई जा सकती है। अपडेट विंडोज, इंटरनेट एक्सप्लोरर, .NET फ्रेमवर्क और सुरक्षा सॉफ्टवेयर उत्पादों में कमजोरियों को कवर करता है। ध्यान दें कि पिछले हफ्ते, MS ने CV10-2014-0497 (Adobe APSB14-04) को बंद करने के लिए विंडोज अपडेट के माध्यम से IE10 + के हिस्से के रूप में फ्लैश प्लेयर को अपडेट किया था।

पिछले हफ्ते, हमने Pwn2Own 2014 के बारे में लिखा था , जहां प्रतिभागियों को इंटरनेट एक्सप्लोरर 11 x64 के माध्यम से विंडोज 8.1 x64 पर EMET सक्षम के साथ दूरस्थ रूप से निष्पादित कोड के लिए आमंत्रित किया जाता है, और फिर सिस्टम विशेषाधिकारों के लिए अपने विशेषाधिकार बढ़ाते हैं। 0xdabbad00 सुरक्षा पुनर्विक्रेताओं में से एक ने अपने पोस्ट में संकेत दिया कि, वास्तव में, EMET सेटिंग्स IE10 + x64 के मामले में ज्यादातर बेकार हैं, क्योंकि उनमें से ज्यादातर विंडोज 8 x64 में पहले से ही शामिल हैं। इस प्रकार, वास्तव में, EMET के माध्यम से IE (या अन्य समान सॉफ़्टवेयर) के 32-बिट संस्करण की सुरक्षा करना बेहतर है।


अंजीर। EMET बनाम Win8 / 8.1 x64 पर x64 MS- संकलित फ़ाइलें, रिसरवर ब्लॉग 0xdabbad00 से एक स्क्रीनशॉट।



उपयोगकर्ताओं के लिए, यह जानकारी एक महत्वपूर्ण पेलोड नहीं ले जाती है, क्योंकि हम अभी भी ईएमईटी का उपयोग करने की सलाह देते हैं, जो कि विंडोज 8+ x64 सहित शोषण के खिलाफ सुरक्षा के एक नि: शुल्क साधन के रूप में है । आज, सभी ब्राउज़र या सॉफ़्टवेयर देशी 64-बिट मॉड्यूल का उपयोग नहीं करते हैं (Google Chrome में सैंडबॉक्स क्षमताएं हैं, लेकिन यह केवल 32-बिट संस्करण में आता है, मोज़िला फ़ायरफ़ॉक्स में 64-बिट विंडोज समर्थन नहीं है), HEASLR समर्थन का उल्लेख नहीं करने के लिए ( / HIGHENTROPYVA)।

आज सुरक्षा अद्यतन जारी होने के अलावा, 11 फरवरी 2014 के लिए आधिकारिक तौर पर सुरक्षित इंटरनेट दिवस है। इस साल, हम लोगों से ऑनलाइन सुरक्षित रहने के लिए Do 1 Thing के लिए पूछ रहे हैं। यद्यपि आप उम्मीद कर सकते हैं कि मेरी "डू 1 थिंग" सिफारिश सुरक्षा अपडेट लागू करने के लिए होगी, मैं अनुमान लगा रहा हूं कि इस ब्लॉग के पाठकों के लिए, यह अनुरोध निरर्थक होगा। इसके बजाय, मैं पूछता हूँ कि आप एन्हांस्ड मिटिगेशन एक्सपीरियंस टूलकिट (EMET) का नवीनतम संस्करण भी स्थापित करेंगे।

माइक्रोसॉफ्ट

MS14-010 अद्यतन इंटरनेट एक्सप्लोरर 6-11 के सभी संस्करणों में 24 कमजोरियों को संबोधित करता है । कमजोरियाँ दूरस्थ कोड निष्पादन (स्मृति-भ्रष्टाचार) के प्रकार हैं और साइबर क्रिमिनल्स द्वारा एक विशेष रूप से तैयार की गई ड्राइव द्वारा वेब पेज के माध्यम से दूरस्थ रूप से वितरित करने के लिए उपयोग की जा सकती हैं। कमजोरियों में से एक CVE-2014-0268 का उपयोग साइबर अपराधियों द्वारा सिस्टम में विशेषाधिकार बढ़ाने के लिए किया जा सकता है (प्रिविलेज की ऊंचाई)। क्रिटिकल।

MS14-011 अपडेट आरसीई भेद्यता CVE-2014-0271 को बंद करता है, जो कि विंडोज एक्सपी - 8.1 x32 / x64 के सभी संस्करणों में मौजूद है। भेद्यता VBScript इंजन घटक (v.5.6 - 5.8) में मौजूद है और हमलावरों को एक ब्राउज़र (इंटरनेट एक्सप्लोरर) के माध्यम से रिमोट कोड निष्पादित करने की अनुमति देता है। क्रिटिकल। शोषण कोड का निर्माण करना मुश्किल होगा ।

MS14-007 अपडेट RCE भेद्यता CVE-2014-0263 (मेमोरी-भ्रष्टाचार) को विंडोज 7 - 8 - 8.1 / RT 8.1 पर Direct2D घटक में बंद कर देता है। Internet Explorer के माध्यम से कोड को दूरस्थ रूप से वितरित करने के लिए हमलावरों द्वारा भेद्यता का उपयोग किया जा सकता है। क्रिटिकल। शोषण की संभावना कोड ।

MS14-008 अद्यतन Exchange 2010 के लिए Microsoft फ़ोरफ़्रंट सुरक्षा में RCE भेद्यता CVE-2014-0294 को ठीक करता है। हमलावर विशेष रूप से तैयार किए गए ई-मेल संदेश (यदि सिस्टम पर MS फ़ोरफ़्रंट सुरक्षा सक्रिय है) भेजकर सिस्टम पर मनमाना कोड निष्पादित कर सकते हैं। क्रिटिकल। शोषण की संभावना कोड ।

MS14-009 अद्यतन .NET फ्रेमवर्क 1.0 SP3 घटक - सभी WinXP-8.1 OS पर एक संस्करण और विशेषाधिकार सुरक्षा CVE-2014-0295 (vsavb7rt.dll के लिए ASLR सुधार) के सभी संस्करणों में विशेषाधिकार कमजोरियों के दो उन्नयन को ठीक करता है। । कमजोरियों का शोषण विशेष रूप से तैयार किए गए वेब पेजों के माध्यम से किया जा सकता है, जबकि हमलावर सिस्टम के विशेषाधिकारों को बढ़ा सकते हैं। महत्वपूर्ण। CVE-2014-0295 इन-वाइल्ड संचालित है ।

MS14-005 अद्यतन Microsoft XML कोर सेवा 3.0 में प्रकार की जानकारी प्रकटीकरण की एक भेद्यता CVE-2014-0266 को ठीक करता है। महत्वपूर्ण। भेद्यता जंगली में शोषित है ।

अद्यतन MS14-006 टीसीपी / आईपी संस्करण 6 (आईपीवी 6) उपप्रणाली में सेवा प्रकार के इनकार की भेद्यता CVE-2014-0254 को ठीक करता है, हमलावर लक्ष्य प्रणाली को बड़ी संख्या में विशेष रूप से तैयार किए गए IPv6 पैकेट भेजकर लटका सकते हैं (विंडोज 8 / आरटी)। महत्वपूर्ण। शोषण कोड की संभावना नहीं है ।

1 - कोड की संभावना का खुलासा करें
भेद्यता के दोहन की संभावना बहुत अधिक है, हमलावर शोषण का उपयोग कर सकते हैं, उदाहरण के लिए, कोड को दूरस्थ रूप से निष्पादित करने के लिए।

2 - शोषण कोड का निर्माण करना मुश्किल होगा
शोषण की संभावना औसत है, क्योंकि हमलावरों को एक टिकाऊ शोषण की स्थिति प्राप्त करने में सक्षम होने की संभावना नहीं है, साथ ही साथ भेद्यता की तकनीकी विशेषताओं और शोषण विकास की जटिलता के कारण भी।

3 - शोषण कोड की संभावना नहीं है
शोषण की संभावना कम से कम है और हमलावरों को सफलतापूर्वक कार्यशील कोड विकसित करने और हमले का संचालन करने के लिए इस भेद्यता का उपयोग करने में सक्षम होने की संभावना नहीं है।

हम अनुशंसा करते हैं कि हमारे उपयोगकर्ता जितनी जल्दी हो सके अपडेट इंस्टॉल करें और यदि आपने पहले से ऐसा नहीं किया है, तो विंडोज अपडेट (यह विकल्प डिफ़ॉल्ट रूप से सक्षम है) का उपयोग करके अपडेट की स्वचालित डिलीवरी सक्षम करें।


सुरक्षित रहें।