दिसंबर 2019 पैच मंगलवार अद्यतन अंत में यहाँ हैं, और सामान्य गैर-सुरक्षा अद्यतनों के अलावा, इस बार Microsoft Microsoft Office सुइट में पाई जाने वाली सेवा कमजोरियों के कुछ इनकार को ठीक कर रहा है।
अधिक विशेष रूप से, माइक्रोसॉफ्ट वर्ड, एक्सेल और पावरपॉइंट के माध्यम से पैच किया जा रहा है सुरक्षा अद्यतन. इसका मतलब है कि जब तक आप अपडेट करते हैं, तब तक वे शोषक नहीं होंगे।
Microsoft का Office सुइट कमजोरियों के लिए पैच किया जा रहा है
माइक्रोसॉफ्ट वर्ड - सीवीई-2019-1461
CVE-2019-1461 सेवा भेद्यता से इनकार है जो Microsoft Word में मौजूद है जब सॉफ़्टवेयर संभाल नहीं सकता स्मृति में वस्तुएं। नतीजतन, हमलावर सेवा के दूरस्थ इनकार को लागू कर सकते हैं।
यह उल्लेखनीय है कि यह कार्रवाई केवल तभी हो सकती है जब एक विशिष्ट दस्तावेज़ को एक कमजोर उपयोगकर्ता द्वारा एक्सेस किया जाता है। Microsoft पते पर नवीनतम अद्यतनों की स्थापना की अनुशंसा कर रहा है यह मामला.
माइक्रोसॉफ्ट पावरपॉइंट - सीवीई-2019-1462
CVE-2019-1462 Microsoft PowerPoint में मौजूद सेवा भेद्यता से इनकार है और यह Word में पाए जाने वाले के समान है। लेकिन उस के विपरीत, का शोषण exploit
सीवीई-2019-1462 एक हमलावर को अनुमति देता है वर्तमान उपयोगकर्ता के संदर्भ में मनमाना कोड चलाएँ:यदि वर्तमान उपयोगकर्ता व्यवस्थापकीय उपयोगकर्ता अधिकारों के साथ लॉग ऑन है, तो एक हमलावर प्रभावित सिस्टम पर नियंत्रण कर सकता है। एक हमलावर तब प्रोग्राम स्थापित कर सकता था; डेटा देखें, बदलें, या हटाएं; या पूर्ण उपयोगकर्ता अधिकारों के साथ नए खाते बनाएँ।
इस हमले के लिए खुद को प्रकट करने के लिए, एक उपयोगकर्ता को ईमेल से एक विशिष्ट फ़ाइल खोलनी होगी या किसी वेबसाइट पर एक निश्चित लिंक पर क्लिक करना होगा।
माइक्रोसॉफ्ट एक्सेल - सीवीई-2019-1464
सीवीई-2019-1464 एक है सूचना प्रकटीकरण भेद्यता जो माइक्रोसॉफ्ट एक्सेल में मौजूद है। इसका मतलब है कि इस भेद्यता के शोषण से संवेदनशील डेटा का नुकसान हो सकता है।
हमला तभी हो सकता है जब कोई उपयोगकर्ता एक विशिष्ट फ़ाइल खोलेगा। Microsoft पते पर नवीनतम अद्यतनों की स्थापना की अनुशंसा कर रहा है यह मामला.
स्पष्ट होने के लिए, इन सभी कमजोरियों को नवीनतम अपडेट में रेडमंड जायंट द्वारा संबोधित किया गया है। यदि आप अपने पीसी को सुरक्षित और अद्यतन रखना चाहते हैं, तो दिसंबर 2019 पैच मंगलवार को डाउनलोड और इंस्टॉल करें यह लिंक.
यह भी पढ़ें:
- Microsoft पैच मंगलवार के लिए सर्वोत्तम अभ्यास
- नवीनतम पैच मंगलवार अपडेट कैसे डाउनलोड करें
- बुधवार का शोषण करें और गुरुवार को अनइंस्टॉल करें: पैच मंगलवार के बाद सुरक्षित रहें