Microsoft और Adobe ने अपडेट का एक सेट जारी किया, जून 2014

Microsoft ने अपने उत्पादों के लिए कई अपडेट जारी किए हैं जो विंडोज, इंटरनेट एक्सप्लोरर और ऑफिस उत्पादों में 66 अद्वितीय कमजोरियों को ठीक करते हैं। दो सुधार क्रिटिकल हैं और चार अधिक महत्वपूर्ण हैं। महत्वपूर्ण अद्यतन MS14-035 सभी समर्थित ऑपरेटिंग सिस्टम पर Internet Explorer 6-11 के सभी संस्करणों में इस वर्ष 59 भेद्यताओं का रिकॉर्ड ठीक करता है। यह अपडेट IE8 में CVE-2014-1770 भेद्यता को ठीक करता है, पिछले महीने 0day सनसनीखेज । निश्चित भेद्यताएँ दूरस्थ कोड निष्पादन प्रकार की होती हैं और एक हमलावर को ब्राउज़र के एक असुरक्षित संस्करण के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती हैं। MS14-035 का उपयोग करने के लिए, एक रिबूट की आवश्यकता होती है।







महत्वपूर्ण अद्यतन MS14-036 सभी समर्थित ऑपरेटिंग सिस्टमों के लिए संबोधित किया जाता है, जो Windows Server 2003 से शुरू होता है और विंडोज 8.1 / RT 8.1 के साथ समाप्त होता है। यह Office 2007-2010 के कुछ संस्करणों को भी प्रभावित करता है। फिक्सेबल RCE भेद्यता CVE-2014-1817 यूनिकोड स्ट्रिंग प्रोसेसर घटक में निहित है और हमलावरों द्वारा वेब पेज के माध्यम से सिस्टम में दुर्भावनापूर्ण कोड वितरित करने के लिए उपयोग किया जा सकता है। एक अन्य CVE-2014-1818 भेद्यता gdi32.dll लाइब्रेरी (विंडोज GDI +) में मौजूद है और हमलावरों को विशेष रूप से तैयार की गई छवि फ़ाइल के माध्यम से कोड को दूरस्थ रूप से निष्पादित करने की अनुमति देता है। हॉटफ़िक्स लागू करने के लिए, एक रिबूट की आवश्यकता होती है। शोषण की संभावना कोड ।



महत्वपूर्ण अद्यतन MS14-034 Microsoft Word संस्करण 2007 में एक दूरस्थ कोड निष्पादन भेद्यता CVE-2014-2778 को ठीक करता है। हमलावर सिस्टम में एक विशेष रूप से तैयार किए गए MS Word (एंबेडेड फ़ॉन्ट कमजोरता) फ़ाइल के माध्यम से सिस्टम में मनमाना कोड निष्पादित कर सकते हैं। भेद्यता winword.exe और wwlib.dll फ़ाइलों में निहित है। शोषण की संभावना कोड ।



महत्वपूर्ण अद्यतन MS14-033 सभी कोर ऑपरेटिंग सिस्टम के लिए XML कोर सर्विसेज (MSXML) में एक सूचना प्रकटीकरण भेद्यता CVE-2014-1816 को ठीक करता है। हमलावर उन सूचनाओं को प्राप्त कर सकते हैं जिनमें वे (उपयोगकर्ता की व्यक्तिगत जानकारी) एक विशेष रूप से गठित वेब पेज के माध्यम से होते हैं जिसमें MSXML नियंत्रण होता है। शोषण कोड की संभावना नहीं है ।



महत्वपूर्ण अद्यतन MS14-032 MS Lynk सर्वर 2010-2013 में एक सूचना प्रकटीकरण भेद्यता CVE-2014-1823 को ठीक करता है। शोषण कोड की संभावना नहीं है ।



महत्वपूर्ण अद्यतन MS14-031 टीसीपी प्रोटोकॉल कार्यान्वयन सबसिस्टम (Fwpkclnt.sys और Tcpip.sys ड्राइवरों) में सेवा भेद्यता CVE-2014-1811 के एक इनकार को ठीक करता है। एक हमलावर विस्टा + को बड़ी संख्या में विशेष रूप से तैयार किए गए नेटवर्क पैकेट भेजकर फ्रीज करने का कारण बन सकता है। शोषण कोड की संभावना नहीं है ।



महत्वपूर्ण अद्यतन MS14-030 विंडोज 7 और विंडोज 8 / 8.1 के लिए आरडीपी घटक में छेड़छाड़ की तरह एक भेद्यता CVE- 2014-0296 को ठीक करता है। हमलावर आरडीपी (आरडीपी मैक वल्नरेबिलिटी) सत्र में सर्वर और क्लाइंट के बीच से गुजरने वाले (पढ़ने या संशोधन के लिए) सूचना का सफलतापूर्वक हमला कर सकते हैं। शोषण कोड की संभावना नहीं है ।



1 - कोड की संभावना का खुलासा करें

भेद्यता के दोहन की संभावना बहुत अधिक है, हमलावर शोषण का उपयोग कर सकते हैं, उदाहरण के लिए, कोड को दूरस्थ रूप से निष्पादित करने के लिए।



2 - शोषण कोड का निर्माण करना मुश्किल होगा

शोषण की संभावना औसत है, क्योंकि हमलावरों को एक टिकाऊ शोषण की स्थिति प्राप्त करने में सक्षम होने की संभावना नहीं है, साथ ही साथ भेद्यता की तकनीकी विशेषताओं और शोषण विकास की जटिलता के कारण भी।



3 - शोषण कोड की संभावना नहीं है

शोषण की संभावना कम से कम है और हमलावरों को सफलतापूर्वक कार्यशील कोड विकसित करने और हमले का संचालन करने के लिए इस भेद्यता का उपयोग करने में सक्षम होने की संभावना नहीं है।



हम अनुशंसा करते हैं कि हमारे उपयोगकर्ता जितनी जल्दी हो सके अपडेट इंस्टॉल करें और यदि आपने पहले से ऐसा नहीं किया है, तो विंडोज अपडेट (यह विकल्प डिफ़ॉल्ट रूप से सक्षम है) का उपयोग करके अपडेट की स्वचालित डिलीवरी सक्षम करें।







Adobe ने फ़्लैश प्लेयर के लिए APSB14-16 हॉटफ़िक्स पैकेज जारी किया है। ये अपडेट छह महत्वपूर्ण कमजोरियों को कवर करते हैं, जिनमें से तीन: CVE-2014-0531, CVE-2014-0532, CVE-2014-0533 एक हमलावर को XSS (क्रॉस-साइट-स्क्रिप्टिंग) हमले करने की अनुमति दे सकते हैं। सीवीई-2014-0534 और सीवीई-2014-0535 एक और दो पैच भेद्यताएं हैं, जो सुरक्षा सुविधा बाईपास के प्रकार हैं। कमजोरता CVE-2014-0536 हमलावरों को सिस्टम पर दूर से कोड निष्पादित करने की अनुमति दे सकता है।



इंटरनेट एक्सप्लोरर (विंडोज अपडेट के माध्यम से विंडोज 8 / 8.1 पर 10 और 11) और Google क्रोम जैसे ब्राउज़र अपने फ़्लैश प्लेयर के संस्करणों को स्वचालित रूप से अपडेट करते हैं। IE के लिए, अद्यतन सुरक्षा सलाहकार 2755801 देखें । यहाँ फ़्लैश प्लेयर के अपने संस्करण की जाँच करें ।



ब्राउज़रों के लिए फ़्लैश प्लेयर के वर्तमान संस्करण इस प्रकार हैं।









सुरक्षित रहें।