Microsoft का वर्ष का अंतिम सुरक्षा अद्यतन IE, Word और Office वेब ऐप्स को ठीक करता है

Microsoft ने इंटरनेट एक्सप्लोरर, वर्ड और ऑफिस वेब ऐप्स में कई महत्वपूर्ण कमजोरियों को ठीक करते हुए, इस वर्ष के लिए अंतिम सुरक्षा पैच लॉन्च किया है।

चूंकि तकनीकी दिग्गज इन सुरक्षा सुधारों को बिना कुछ लिए जारी नहीं करते हैं, इसलिए यह अनुशंसा की जाती है कि दुर्भावनापूर्ण से किसी भी संभावित हमले से बचने के लिए उपयोगकर्ताओं को जल्द से जल्द नए अपडेट मिलते हैं सॉफ्टवेयर।

माइक्रोसॉफ्ट ने इंटरनेट एक्सप्लोरर में चौदह कमजोरियों को ठीक किया है। सबसे महत्वपूर्ण शामिल रिमोट कोड निष्पादन जिसने हमलावर को उपयोगकर्ता अधिकार प्राप्त करने की अनुमति दी। यह एक विशेष रूप से विकसित वेबपेज के माध्यम से किया गया था जिसमें दुर्भावनापूर्ण सॉफ़्टवेयर शामिल था।

"इन कमजोरियों में से सबसे गंभीर रिमोट कोड निष्पादन की अनुमति दे सकता है यदि कोई उपयोगकर्ता इंटरनेट एक्सप्लोरर का उपयोग करके विशेष रूप से तैयार किए गए वेबपृष्ठ को देखता है। एक हमलावर जिसने इन कमजोरियों का सफलतापूर्वक फायदा उठाया, वह वर्तमान उपयोगकर्ता के समान उपयोगकर्ता अधिकार प्राप्त कर सकता है।", आधिकारिक बुलेटिन सारांश सूचित करता है।

दूसरे, एक दुर्भावनापूर्ण सॉफ़्टवेयर जिसमें इंटरनेट एक्सप्लोरर थ्रेड की तरह समान कार्यप्रणाली थी, वह भी वर्ड और ऑफिस वेब ऐप उपयोगकर्ताओं के लिए अंधेरे में दुबका हुआ था। दुर्भावनापूर्ण कोड को Word / Office दस्तावेज़ में शामिल किया गया था।

"यदि कोई हमलावर किसी उपयोगकर्ता को Microsoft Office सॉफ़्टवेयर के प्रभावित संस्करण में विशेष रूप से तैयार की गई Microsoft Word फ़ाइल को खोलने या पूर्वावलोकन करने के लिए मना लेता है, तो भेद्यताएँ दूरस्थ कोड निष्पादन की अनुमति दे सकती हैं। एक हमलावर जिसने सफलतापूर्वक कमजोरियों का फायदा उठाया, वह वर्तमान उपयोगकर्ता के समान उपयोगकर्ता अधिकार प्राप्त कर सकता है। यदि वर्तमान उपयोगकर्ता प्रशासनिक उपयोगकर्ता अधिकारों के साथ लॉग ऑन है, तो एक हमलावर प्रोग्राम स्थापित कर सकता है; डेटा देखें, बदलें, या हटाएं; या पूर्ण उपयोगकर्ता अधिकारों के साथ नए खाते बनाएं।"

रिमोट कोड निष्पादन बग ने वीबीस्क्रिप्ट स्क्रिप्टिंग इंजन को भी निशाना बनाया और उपयोगकर्ता उसी पुराने ढंग से संक्रमित हो गए। उन्होंने एक विशेष रूप से तैयार की गई वेबसाइट का दौरा किया और सिस्टम संक्रमित हो गया।

तीसरा, एडोब फ्लैश प्लेयर को एक नए संस्करण के साथ इंटरनेट एक्सप्लोरर में शामिल किया गया है जो प्रमुख कमजोरियों को ठीक करता है। नया फ़्लैश प्लेयर स्थापित करने के लिए, ब्राउज़र को रीबूट करना होगा। इसका मतलब यह भी है कि विंडोज अपडेट अब फ्लैश प्लेयर के लिए पैच डिलीवर करता है।

ये दिसंबर के लिए सबसे महत्वपूर्ण सुरक्षा अपडेट हैं। इस महीने पैच की गई कमजोरियों के बारे में अधिक जानकारी के लिए, यहां जाएं माइक्रोसॉफ्ट का पेज.

यह भी पढ़ें: KB3002339 अद्यतन Windows 7 और 8.1 उपयोगकर्ताओं के लिए समस्याएँ उत्पन्न करता है