40 विंडोज अनुप्रयोगों में महत्वपूर्ण भेद्यता

यह पता चला है कि विंडोज के लिए ऐप्पल आईट्यून्स में बग , संस्करण 9.1 में बंद है, अपेक्षा से बहुत अधिक गंभीर निकला। एच। डी। मूर (प्रसिद्ध मेटस्प्लोइट प्रोग्राम के लेखक) के अनुसार, यह आईट्यून्स के लिए अनन्य नहीं है, लेकिन विंडोज शेल सहित लगभग 40 अन्य विंडोज प्रोग्राम में मौजूद है, और माइक्रोसॉफ्ट इसे एक पैच के साथ बंद नहीं कर पाएगा। प्रत्येक एप्लिकेशन को एक अलग अपडेट जारी करना होगा।



अनुप्रयोगों के नाम रिपोर्ट नहीं किए गए हैं, इसलिए एक शोषण निर्माण तंत्र को बाहर करने के लिए नहीं। हालांकि, एच। डी। मूर ने उल्लेख किया कि यह बग बेलारूसियों द्वारा विंडोज शॉर्टकट के साथ हाल ही में खोजी गई भेद्यता के समान है, जिसे 2 अगस्त को एक असाधारण Microsoft पैच द्वारा बंद कर दिया गया था। HMD मूर ने एक नई भेद्यता की खोज की जब वह शॉर्टकट के साथ बग का अध्ययन कर रहे थे। यहां, एक हमलावर एक नेटवर्क ड्राइव से एक "सुरक्षित" फ़ाइल खोलने के बाद एक मशीन पर .d पीड़ितों को लोड कर सकता है। एक ब्राउज़र या अन्य कार्यक्रम के माध्यम से एक हमला संभव है, उदाहरण के लिए, एम्बेडेड सामग्री के साथ कार्यालय अनुप्रयोग।



सुरक्षा सिफारिशें पिछली बार के समान हैं: आउटगोइंग SMB (TCP पोर्ट 139 और 445) को ब्लॉक करना और WebDAV क्लाइंट को अक्षम करना।