Microsoft MSAL का उपयोग करके Android ऐप्स में प्रमुख भेद्यता को ठीक करता है

जैसा कि हर महीने होता है, दिसंबर पैच मंगलवार अद्यतन अंत में यहाँ हैं। इन अद्यतनों में उपयोग में आने वाली कुछ सबसे महत्वपूर्ण Microsoft Windows सुविधाओं में कई नई सुरक्षा सुविधाएँ और सुधार शामिल हैं।

इसके अतिरिक्त, Microsoft ने कई कमजोरियों का खुलासा किया, जिन्हें वह पहचानने और रास्ते में ठीक करने में कामयाब रहा।

उदाहरण के लिए, Microsoft अपने किसी एक के माध्यम से Android सूचना प्रकटीकरण भेद्यता के अस्तित्व की पुष्टि करता है सीवीई धागे।

यह Android सूचना प्रकटीकरण भेद्यता क्या है?

जाहिर है, माइक्रोसॉफ्ट ऑथेंटिकेशन लाइब्रेरी (एमएसएएल) 0.3.1-अल्फा या बाद के संस्करण का उपयोग करने वाले एंड्रॉइड ऐप्स एक apps सूचना प्रकटीकरण भेद्यता।

हालांकि, ऐसा लगता है कि भेद्यता का शोषण करने के लिए कुछ शर्तों को पूरा करने की आवश्यकता है। दुर्भाग्य से, अगर उन शर्तों को पूरा किया जाता है, तोउसकी भेद्यता के परिणामस्वरूप संवेदनशील डेटा उजागर हो सकता है।

दूसरी तरफ, इस भेद्यता का फायदा उठाने के लिए, हमलावर को प्रमाणित करने की आवश्यकता होगी ताकि उसे संवेदनशील डेटा देखने का अधिकार हो।

यह नवीनतम सुरक्षा अद्यतन डेटा को कैसे साफ किया जाता है, इसे संशोधित करके मामले का ध्यान रखता है।

Microsoft ने यह खुलासा नहीं किया कि वास्तव में किस प्रकार की जानकारी को उजागर किया जा सकता है, लेकिन उन्होंने आगे बढ़कर कहा कि: