Microsoft Windows XP के लिए Internet Explorer में 0day भेद्यता को ठीक करेगा

कुछ दिनों पहले, हमने 0day भेद्यता CVE-2014-1776 के बारे में लिखा था , जो सभी ऑपरेटिंग सिस्टमों के लिए Internet Explorer 6-11 के सभी संस्करणों में मौजूद है, जो पहले से असमर्थित Windows XP से शुरू होता है और Windows 8 / 8.1 ( SA 299393983 ) के साथ समाप्त होता है। इस भेद्यता के लिए एक इन-द-जंगली शोषण का उद्देश्य IE संस्करणों 9-11 पर हमला करना है और हीप-स्प्रे (एक्शनस्क्रिप्ट, देखें ढेर फेंग शुई ) और DEP के माध्यम से ntdll-ROP द्वारा ASLR को बायपास करने के लिए एक विशेष रूप से तैयार की गई फ़्लैश प्लेयर ऑब्जेक्ट का उपयोग करता है। यह SWF ऑब्जेक्ट एक दुर्भावनापूर्ण वेब पेज के माध्यम से ब्राउज़र में लोड किया जाता है जो IE में उपयोग-बाद-मुक्त भेद्यता के लिए आवश्यक शर्तों को बनाने के लिए जिम्मेदार है। हमने इस फ़्लैश प्लेयर ऑब्जेक्ट को SWF / Exploit.CVE-2014-1776.A के रूप में डेटाबेस में जोड़ा ।







आज Microsoft ने सुरक्षा अद्यतन MS14-021 की रिलीज़ पर एक अधिसूचना प्रकाशित की , जिसमें कहा गया है कि कंपनी आने वाले घंटों में इस भेद्यता को ठीक करने के लिए एक अनिर्धारित अद्यतन जारी करेगी, और उपयोगकर्ताओं को विंडोज एक्सपी पर अपडेट भी प्राप्त होगा (अपडेट केवल ब्राउज़र में ही नहीं, बल्कि ओएस में भी भेद्यता को ठीक करता है) )। याद रखें कि कंपनी ने 8 अप्रैल के आखिरी पैच टूडे के साथ विंडोज एक्सपी के लिए समर्थन बंद कर दिया था, इसके लिए नवीनतम शेड्यूल किए गए अपडेट जारी किए।



अपडेट को विंडोज अपडेट सेवा के माध्यम से विंडोज एक्सपी से विंडोज 8.1 तक सभी ऑपरेटिंग सिस्टम के लिए दिया जाएगा। इसका उपयोग करने के लिए, आपको एक रिबूट की आवश्यकता है।









सुरक्षित रहें।