माइक्रोसॉफ्ट पैच में 3 गंभीर खामियां शामिल हैं

माइक्रोसॉफ़्ट कॉर्पोरेशन जारी किया है सुरक्षा अद्यतन इसके विंडोज़ ऑपरेटिंग सिस्टम और इंटरनेट एक्सप्लोरर वेब ब्राउज़र को संबोधित करने के लिए खामियों और कमजोरियों की श्रृंखलाजिनमें से तीन को गंभीर माना गया है। Microsoft और सुरक्षा विशेषज्ञ दोनों उपयोगकर्ताओं को अपने सिस्टम और व्यक्तिगत जानकारी की अखंडता बनाए रखने के लिए जितनी जल्दी हो सके पैच डाउनलोड और इंस्टॉल करने की सलाह देते हैं।

माइक्रोसॉफ्ट की ओर से अपडेट जारी किया गया था थोड़ी देर के लिए बाधित हुआ मंगलवार को कंपनी के ऑनलाइन डाउनलोड केंद्र में दूषित फ़ाइलें; त्रुटियों ने केवल इंटरनेट एक्सप्लोरर अपडेट विज्ञापन को प्रभावित किया और माइक्रोसॉफ्ट अपडेट या विंडोज अपडेट के माध्यम से अपडेट करने वाले उपयोगकर्ताओं के साथ किसी भी तरह से हस्तक्षेप नहीं किया।

अनुशंसित वीडियो

इंटरनेट एक्सप्लोरर के सुधारों में शामिल हैं:

  • IE द्वारा प्रस्तुत किए गए तरीके में एक भेद्यता जेपीईजी छवियां जो स्मृति भ्रष्टाचार और मनमाने कोड के निष्पादन की अनुमति दे सकता है;
  • क्रॉस-डोमेन भेद्यता जो उपयोगकर्ता को WebDAV का उपयोग करके वेब साइट से वेब फ़ोल्डर में ब्राउज़ करवाकर दूरस्थ हमलावरों को डेटा तक पहुंचने या सिस्टम पर प्रोग्राम निष्पादित करने में सक्षम कर सकता है;
  • IE के रास्ते में एक भेद्यता COM ऑब्जेक्ट को इंस्टेंटियेट करता है जैसे किshell32.dll और dmdskmgr.dll जिनका उपयोग इंटरनेट एक्सप्लोरर द्वारा नहीं किया जाना है;

सुरक्षा अद्यतन में अन्य "महत्वपूर्ण" सुधारों में विंडोज़ की प्लग एंड प्ले (पीएनपी) तकनीक में एक दोष के लिए एक पैच और विंडोज़ में एक "वॉर्मेबल" दोष शामिल है। प्रिंट स्पूलर सेवा जो हमलावरों को प्रोग्राम इंस्टॉल करने, मशीन पर मनमाने डेटा तक पहुंचने या पूर्ण पहुंच के साथ नए उपयोगकर्ता बनाने में सक्षम कर सकती है प्रणाली।

अपडेट में रिमोट डेस्कटॉप सर्विसेज (आरडीपी) के खिलाफ सेवा से इनकार करने का हमला, टेलीफोनी एप्लिकेशन प्रोग्रामिंग के साथ एक समस्या भी शामिल है। इंटरफ़ेस (टीएपीआई) सिस्टम को विंडोज 98 तक प्रभावित करता है जो दूरस्थ हमलावरों को प्रभावित सिस्टम पर कोड निष्पादित करने में सक्षम बना सकता है, और माइक्रोसॉफ्ट के कर्बरोस कार्यान्वयन के लिए एक पैच जो सिस्टम को सेवा से इनकार करने वाले हमलों, सेवा क्रैश और स्पूफिंग के लिए उजागर कर सकता है आक्रमण.

संपादकों की सिफ़ारिशें

  • माइक्रोसॉफ्ट कोपायलट बनाम Google युगल: अगली पीढ़ी के AI स्मार्ट सहायकों की लड़ाई
  • एनवीडिया डीएलएसएस 3: एआई-संचालित गेमिंग तकनीक की व्याख्या
  • मुझे उम्मीद है कि माइक्रोसॉफ्ट इस अफवाह वाली एआई सुविधा को विंडोज 11 में जोड़ेगा
  • इस साल Apple का M3 MacBook प्लान खतरे में पड़ सकता है
  • माइक्रोसॉफ्ट ने आउटलुक का उपयोग करना बहुत आसान बना दिया है

अपनी जीवनशैली को उन्नत करेंडिजिटल ट्रेंड्स पाठकों को सभी नवीनतम समाचारों, मजेदार उत्पाद समीक्षाओं, व्यावहारिक संपादकीय और एक तरह की अनूठी झलक के साथ तकनीक की तेज़ गति वाली दुनिया पर नज़र रखने में मदद करता है।

श्रेणियाँ

हाल का

Apple वॉच को चुराना बहुत आसान है

Apple वॉच को चुराना बहुत आसान है

हाल ही में आई एक रिपोर्ट के आधार पर ऐसा लगता है...

नई योजनाओं के साथ मोबाइल लक्ष्य क्यूबा-अमेरिकियों को बढ़ावा दें

नई योजनाओं के साथ मोबाइल लक्ष्य क्यूबा-अमेरिकियों को बढ़ावा दें

सीईएस 2022 में, आसुस ने अपने प्रोआर्ट और ज़ेनस्...