Microsoft ने अपडेट का एक सेट जारी किया, अप्रैल 2014

कंपनी ने अपने उत्पादों के लिए अपडेट की एक श्रृंखला जारी की है जो माइक्रोसॉफ्ट विंडोज, इंटरनेट एक्सप्लोरर और ऑफिस उत्पादों में 11 अद्वितीय कमजोरियों को ठीक करती हैं। सभी दूरस्थ कोड निष्पादन की तरह कमजोरियों को ठीक करते हैं, उनमें से दो की स्थिति गंभीर और दो अधिक महत्वपूर्ण है। MS14-017 अद्यतन MS Word 2003-2013 के सभी समर्थित संस्करणों में प्रसिद्ध भेद्यता CVE-2014-1761 को बंद कर देता है। हमने पहले लिखा था कि हमलावरों ने इस भेद्यता के लिए एमएस वर्ड 2010 उपयोगकर्ताओं पर हमले का संचालन करने के लिए एक असुरक्षित उपयोग किया था जो एएसएलआर समर्थन के बिना संकलित असुरक्षित mscomctl.ocx पुस्तकालय का उपयोग करते हैं। Word 2013 उपयोगकर्ताओं को इस तरह के "सुरक्षा फ़ीचर बाईपास" भेद्यता से सुरक्षित किया जाता है क्योंकि Microsoft इस उत्पाद के लिए मेमोरी में लोड किए गए सभी मॉड्यूल (एएसएलआर यादृच्छिकरण को लागू करता है) के लिए मजबूर एएसएलआर का समर्थन करता है।



इस पैच tuesday में Windows XP से विंडोज 8 / 8.1 तक सभी ऑपरेटिंग सिस्टम पर इंटरनेट एक्सप्लोरर 6-11 के सभी संस्करणों के लिए MS14-018 अपडेट भी शामिल है। हमलावर एक ब्राउज़र (ड्राइव-बाय डाउनलोड) में रिमोट कोड निष्पादन के लिए विशेष रूप से तैयार वेब पेज का लाभ उठा सकते हैं। अद्यतन IE में छह मेमोरी-भ्रष्टाचार कमजोरियों को ठीक करता है। फ़िक्सेस को लागू करने के लिए आपको रिबूट की आवश्यकता होती है। यह नवीनतम पैच tuesday है, जिसमें कंपनी विंडोज एक्सपी और एमएस ऑफिस 2003 के लिए अपडेट जारी करती है।

MS14-017 अपडेट कार्यालय के सभी संस्करणों में तीन कमजोरियों को संबोधित करता है : CVE-2014-1757, CVE-2014-1758, CVE-2014-1761। पहली भेद्यता Office फ़ाइल स्वरूप कनवर्टर घटक में मौजूद है; हमलावर एक विशेष दस्तावेज़ तैयार कर सकते हैं जिसके माध्यम से कोड को दूरस्थ प्रणाली पर निष्पादित किया जा सकता है। Word 2003 में एक दूसरे RCE स्टैक-ओवरफ़्लो भेद्यता का उपयोग करते हुए, हमलावर सिस्टम पर दूरस्थ कोड भी निष्पादित कर सकते थे। भेद्यता जंगली में शोषित है ।

MS14-019 अद्यतन सभी Windows XP - 8 / 8.1 ऑपरेटिंग सिस्टमों पर Windows फ़ाइल हैंडलिंग घटक में एक दूरस्थ कोड निष्पादन भेद्यता CVE-2014-0315 को ठीक करता है। भेद्यता प्रसंस्करण बैच .bat और .cmd फ़ाइलों के तंत्र में मौजूद है। वर्तमान निर्देशिका (CWD) में फ़ाइल (CMD अपहरण) की अपनी प्रतिलिपि के लिए cmd.exe को प्रतिस्थापित करके नेटवर्क पर इस प्रकार की एक निश्चित फ़ाइल खोलने पर हमलावर दूरस्थ कोड निष्पादन को भड़का सकते हैं। जब CreateProcess ऐसी फ़ाइलों को कार्यान्वित करता है, तो यह CWD निर्देशिका से cmd दुभाषिया को लागू कर सकता है, अर्थात, एक स्पूफ फ़ाइल। शोषण की संभावना कोड ।

MS14-020 अद्यतन MS प्रकाशक 2003 और 2007 में एक मनमाने ढंग से पॉइंटर-डिफरेंस भेद्यता CVE-2014-1759 को बंद कर देता है। हमलावर प्रकाशक के लिए विशेष रूप से तैयार फ़ाइल का उपयोग करके दूरस्थ कोड निष्पादन को भड़काने कर सकते हैं। शोषण की संभावना कोड ।

1 - कोड की संभावना का खुलासा करें
भेद्यता के दोहन की संभावना बहुत अधिक है, हमलावर शोषण का उपयोग कर सकते हैं, उदाहरण के लिए, कोड को दूरस्थ रूप से निष्पादित करने के लिए।

2 - शोषण कोड का निर्माण करना मुश्किल होगा
शोषण की संभावना औसत है, क्योंकि हमलावरों को एक टिकाऊ शोषण की स्थिति प्राप्त करने में सक्षम होने की संभावना नहीं है, साथ ही साथ भेद्यता की तकनीकी विशेषताओं और शोषण विकास की जटिलता के कारण भी।

3 - शोषण कोड की संभावना नहीं है
शोषण की संभावना कम से कम है और हमलावरों को सफलतापूर्वक कार्यशील कोड विकसित करने और हमले का संचालन करने के लिए इस भेद्यता का उपयोग करने में सक्षम होने की संभावना नहीं है।

हम अनुशंसा करते हैं कि हमारे उपयोगकर्ता जितनी जल्दी हो सके अपडेट इंस्टॉल करें और यदि आपने पहले से ऐसा नहीं किया है, तो विंडोज अपडेट (यह विकल्प डिफ़ॉल्ट रूप से सक्षम है) का उपयोग करके अपडेट की स्वचालित डिलीवरी सक्षम करें।


सुरक्षित रहें।