हमलों के बाद, माइक्रोसॉफ्ट से एक्सेल अपडेट

कॉर्पोरेट आईटी कर्मचारी अगले हफ्ते एक डबल डरावना होगा, क्योंकि माइक्रोसॉफ्ट और ओरेकल दोनों ही उसी दिन महत्वपूर्ण सुरक्षा अपडेट जारी करने के लिए सेट हैं, जिसमें साइबर अपराधियों द्वारा उपयोग किए जाने वाले एक्सेल बग के संभावित फिक्स समेत।

इस महीने, ओरेकल के त्रैमासिक सॉफ़्टवेयर फ़िक्स और अगले मंगलवार को माइक्रोसॉफ्ट के मासिक पैच उसी दिन गिरने लगते हैं। विंडोज उपयोगकर्ताओं के लिए, पैच के लिए बहुत कुछ होगा। माइक्रोसॉफ्ट कुल में आठ अपडेट जारी करने की योजना बना रहा है: उनमें से पांच विंडोज़ के लिए हैं, इंटरनेट एक्सप्लोरर, एक्सेल और माइक्रोसॉफ्ट के इंटरनेट सिक्योरिटी एंड एक्सेलेरेशन (आईएसए) सर्वर के लिए एक ही अपडेट के साथ।

[आगे पढ़ने: मैलवेयर को कैसे हटाएं विंडोज पीसी]

ओरेकल ने गुरुवार को कहा कि अगले सप्ताह के पैच में 43 सुरक्षा सुधार होंगे, जिसमें कंपनी के फ्लैगशिप डेटाबेस सॉफ़्टवेयर के लिए 16 पैच शामिल होंगे। ओरेकल एप्लिकेशन सर्वर में 12 भेद्यताएं भी शामिल होंगी, साथ ही साथ कंपनी के ई-बिजनेस सूट, पीपल्स सॉफ्ट और जेडी एडवर्ड्स सूट के लिए कुछ हद तक फिक्स्ड और बीईए एप्लीकेशन सर्वर सूट के लिए भी होगा।

एक्सेल अपडेट उल्लेखनीय है क्योंकि माइक्रोसॉफ्ट के स्प्रेडशीट सॉफ्टवेयर को हाल ही में लक्षित हमलों की एक छोटी संख्या में लीवरेज किया गया है। माइक्रोसॉफ्ट ने कहा कि उपयोगकर्ताओं को विशेष रूप से तैयार की गई एक्सेल फ़ाइल खोलने में धोखा देकर, अपराधी पीड़ित की मशीन पर अपने दुर्भावनापूर्ण सॉफ़्टवेयर को इंस्टॉल कर सकते हैं। सॉफ़्टवेयर विक्रेता ने निश्चित रूप से यह नहीं कहा है कि यह अगले सप्ताह इस विशेष एक्सेल दोष को पैच करेगा, लेकिन ऐसा लगता है।

माइक्रोसॉफ्ट ने अपने पावरपॉइंट सॉफ़्टवेयर में भी इसी तरह की त्रुटियों की चेतावनी दी है, जिसका उपयोग हमलों में भी किया जा रहा है, लेकिन नहीं पावरपॉइंट अपडेट्स वर्तमान में निर्धारित हैं।

"हम पावरपॉइंट को संभालने के लिए एक अपडेट देखने की उम्मीद कर रहे थे। पीपीएस देखने का फायदा उठाते हैं क्योंकि यह सबसे पुराना कार्यालय मुद्दा जंगली चल रहा है, लेकिन इस बिंदु पर हम क्या कह सकते हैं, यह मुद्दा नहीं होगा इस महीने संबोधित किया जाए, "सुरक्षा विक्रेता ल्यूमेन्शन ने एक बयान में कहा।

माइक्रोसॉफ्ट आईई और एक्सेल को विंडोज़ अपडेट्स के साथ-साथ महत्वपूर्ण के रूप में सुधारता है, जिसका अर्थ यह है कि एक हैकर अनधिकृत सॉफ़्टवेयर चलाने के लिए पैचों का लाभ उठा सकता है एक पीसी पर आईएसए पैच महत्वपूर्ण रेटिंग है; एक हमलावर इस बग का उपयोग सिस्टम को क्रैश करने के लिए कर सकता है। माइक्रोसॉफ्ट ने कहा कि पीसी पर अनधिकृत संसाधनों तक पहुंच हासिल करने के लिए विशेषाधिकारों को बढ़ाने के लिए अन्य दो विंडोज़ दोषों का उपयोग किया जा सकता है।

डायरेक्टएक्स मल्टीमीडिया सॉफ्टवेयर के लिए महत्वपूर्ण विंडोज अपडेट्स में से एक है। एक और विंडोज अपडेट, जो महत्वपूर्ण है, माइक्रोसॉफ्ट डिस्ट्रिब्यूटेड ट्रांजैक्शन कोऑर्डिनेटर (एमएसडीटीसी), सॉफ्टवेयर है जो ऑपरेटिंग सिस्टम के अन्य हिस्सों से कनेक्ट करने के लिए डेटाबेस जैसे प्रोग्रामों द्वारा उपयोग किया जाता है।

आईएसए बग भी उल्लेखनीय है क्योंकि यह हो सकता है हमलावरों द्वारा ऑनलाइन हमलों से कॉर्पोरेट नेटवर्क की रक्षा करने वाले सॉफ़्टवेयर को अक्षम करने के लिए उपयोग किया जाता है।

माइक्रोसॉफ्ट ने गुरुवार को अपनी वेबसाइट पर अगले सप्ताह के पैच के कुछ विवरण जारी किए।